macos路由表管理需先用netstat -rn或route -n get default查看当前路由及默认网关,再用sudo route -n add/delete临时增删静态路由,最后通过networksetup或launchd实现持久化;多路由表需先绑定接口到路由域(如rdid 100),再初始化并添加专属路由。
macos 的路由表管理主要靠 route 和 netstat 两个命令配合完成,核心逻辑是:先看清当前路径(查表),再按需增删条目(施工),最后考虑是否要长期生效(持久化)。操作本身不难,但必须分清“临时生效”和“重启保留”的区别,否则改完一重启就回去了。
怎么看当前的路由表和默认网关
这是所有操作的前提,用一条命令就能快速掌握全局:
- 运行
netstat -rn—— 这是最推荐的方式,以纯数字格式列出全部 IPv4 路由,不查 DNS、响应快、字段清晰;重点关注 Destination 列里的default行,其 Gateway 就是当前默认网关,Netif 是走哪块网卡(如en0) - 单独查默认网关可简化为:
route -n get default,输出更聚焦,直接告诉你网关 IP 和接口名 - 想快速过滤某类路由?比如只看所有带网关的条目:
netstat -nr | awk '$5 ~ /UG/ {print}';查某个内网段:netstat -nr | grep "10\.200\."
怎么临时添加或删除静态路由
用 route 命令操作的是内核路由表,立即生效,但重启后自动清空,适合测试或应急。
开箱即用的技能链路由引擎。13 条预定义链覆盖搜索、开发、审查、MLOps、法律、创意等场景,三层路由架构(触发词→SAD反馈→DAG编排),recall@10=96.97%。配置驱动(chains.yaml),零代码扩展。pip install skill-weave-chains 一键安装。
- 添加一条去往
10.200.30.0/24网段、下一跳是10.10.10.1的路由:sudo route -n add -net 10.200.30.0/24 10.10.10.1 - 如果目标是直连网段(比如插着另一台设备的网线),可用出接口方式:
sudo route -n add -net 172.16.0.0/16 -interface en1 - 删掉某条路由:
sudo route -n delete -net 10.200.30.0/24或sudo route -n delete -host 192.168.99.55 - 注意:不能直接修改已有条目,只能先删再加;添加时若提示 “network is unreachable”,通常是因为下一跳不可达或接口未启用
怎么让静态路由开机自动加载
靠 route 命令加的路由不会留存,要永久生效,有两种主流方式:
-
用 networksetup 设置服务级路由(推荐给大多数用户):
例如为名为 “Ethernet” 的网络服务添加一条到10.188.12.0/24、网关为192.168.8.254的路由:sudo networksetup -setadditionalroutes "Ethernet" 10.188.12.0 255.255.255.0 192.168.8.254
该配置写入系统偏好设置,随网络服务启动自动加载,无需额外脚本 -
用 launchd 自建守护进程(适合高级场景,如多路由域):
创建一个 plist 文件(如/Library/LaunchDaemons/local.staticroutes.plist),定义执行route命令的时机(如开机后网络就绪时),然后sudo launchctl load /Library/LaunchDaemons/local.staticroutes.plist
怎么使用多路由表(策略路由)
macOS 支持通过路由域(routing domain)启用多个独立路由表,用于精细控制不同流量走向,比如让某类业务走有线、其余走 Wi-Fi。
- 先绑定网卡到指定路由域 ID(如 100):
sudo ifconfig en0 rdid 100 - 首次访问该路由域需触发初始化(加一条再删掉):
sudo route -n -T 100 add -host 192.0.2.1 127.0.0.1 && sudo route -n -T 100 delete -host 192.0.2.1 - 向路由域 100 添加专属路由:
sudo route -n -T 100 add -net 192.168.99.0/24 192.168.99.1 - 查该路由域内容:
sudo route -n -T 100 show -inet - 注意:多路由表需配合策略路由规则(如基于 socket 标记或 fwmark)才能实际分流,仅建表不等于自动启用










