多网卡同网段ARP冲突的根本原因是内核默认允许所有网卡响应任意本机IP的ARP请求，需设arp_ignore=1使仅接收接口配置目标IP时才应答，并配合arp_announce=2确保出向ARP请求由对应网卡发送。
在Linux多网卡同网段部署中，ARP冲突常表现为：某个IP能ping通但TCP连接失败、两个IP只一个响应、或arping查到同一IP返回多个MAC——根本原因不是IP重复，而是内核默认允许所有网卡响应本机任意IP的ARP请求。这时需用arp_ignore精准控制ARP响应行为。
确认是否属于多网卡ARP响应冲突
先排除IP地址重复等常见干扰：
- 执行
ip addr show，确认两块网卡（如eth0、eth1）确实在同一子网（如都配了192.168.1.x/24），且IP不同 - 从另一台主机执行
arping -I eth0 -c 3 192.168.1.56和arping -I eth0 -c 3 192.168.1.57，若两者均返回同一个MAC地址（比如都是eth0的MAC），说明eth1虽配了.57，但ARP响应被eth0“抢答”了 - 检查
arp -n输出：若外部主机ARP表里把.57映射到了eth0的MAC，而实际流量发往eth0却无法处理（因.57不在eth0上），即为典型症状
arp_ignore参数含义与推荐设置
arp_ignore决定本机收到ARP请求时，“要不要应答”以及“由哪个接口应答”。关键取值如下：
- 0（默认）：只要本机有该IP，任何接口都可应答 → 导致多网卡抢答
- 1：只在请求目标IP配置在**接收接口**上时才应答 → 最常用、最安全
- 2：只在请求目标IP配置在**接收接口**上，且该接口是**主地址**（primary）时才应答（适用于别名IP复杂场景）
对绝大多数双网卡同网段场景，设为1即可解决问题。
快速生效与永久配置方法
临时启用（立即生效，重启失效）：
- 针对所有接口：
echo 1 | sudo tee /proc/sys/net/ipv4/conf/all/arp_ignore - 更推荐按接口设置（避免影响其他业务）：
echo 1 | sudo tee /proc/sys/net/ipv4/conf/eth0/arp_ignore和echo 1 | sudo tee /proc/sys/net/ipv4/conf/eth1/arp_ignore
永久生效（写入配置文件）：
- 编辑
/etc/sysctl.conf或新建/etc/sysctl.d/99-arp-multi.conf - 添加两行：
net.ipv4.conf.eth0.arp_ignore = 1net.ipv4.conf.eth1.arp_ignore = 1 - 执行
sudo sysctl -p加载
配合arp_announce提升稳定性
仅设arp_ignore还不够——当本机主动发包时，可能仍会从“非目标IP所在接口”发出，引发返回路径不对称。建议同步设置arp_announce：
- 设为
2：强制使用与目标IP同一子网的接口发送ARP请求（例如.56走eth0，.57走eth1） - 命令示例：
echo 2 | sudo tee /proc/sys/net/ipv4/conf/eth0/arp_announce和同理设eth1 - 与
arp_ignore一样，写入sysctl配置文件并sysctl -p生效
两项配合后，ARP请求和响应严格绑定到对应网卡，彻底切断跨接口干扰。
