核心矛盾是同网段多网卡导致直连路由重复、rp_filter严格校验及arp应答不唯一叠加，引发回包静默丢弃；需先检查并调低rp_filter值，清理linkdown冗余路由，再配置arp_ignore=1与arp_announce=2实现ip与网卡绑定。
这个问题本质是“同网段多网卡”引发的内核路由与ARP行为冲突，不是配置错误，而是Linux默认网络策略在特定拓扑下的必然反应。核心矛盾在于：直连路由重复、反向路径验证严格、ARP应答不唯一这三点叠加，导致回包被静默丢弃——表面是ping不通，实则是内核主动拦截。
先确认是不是rp_filter在作怪
90%以上的“能收不能回”现象都源于反向路径过滤。执行以下命令检查：
- sysctl net.ipv4.conf.all.rp_filter（全局设置）
- sysctl net.ipv4.conf.eth0.rp_filter（逐接口检查，把eth0换成你实际的网卡名）
如果返回值是1，就是它了。此时哪怕某块网卡物理断开（linkdown），其对应直连路由仍保留在路由表中，内核收到同网段包后查反向路由，匹配到已失效的eth1/eth2，判定“入接口≠出接口”，直接丢弃响应包。
临时绕过验证，快速验证问题
不改配置、不重启，用一条命令验证是否解决：
- sysctl -w net.ipv4.conf.all.rp_filter=2（松散模式：只要源IP有路由可达就放行）
- sysctl -w net.ipv4.conf.eth0.rp_filter=2（同时设主接口）
设完立刻测试ping。如果通了，说明rp_filter是主因；若仍不通，再排查ARP或防火墙。
彻底清理冗余直连路由
rp_filter只是表象，根源是路由表里存在冲突条目。用ip route show查看，你会看到类似：
开箱即用的技能链路由引擎。13 条预定义链覆盖搜索、开发、审查、MLOps、法律、创意等场景，三层路由架构（触发词→SAD反馈→DAG编排），recall@10=96.97%。配置驱动（chains.yaml），零代码扩展。pip install skill-weave-chains 一键安装。
- 192.168.20.0/24 dev eth1 proto kernel scope link src 192.168.20.200 linkdown
- 192.168.20.0/24 dev eth0 proto kernel scope link src 192.168.20.150
其中linkdown那条必须删掉：
- ip route del 192.168.20.0/24 dev eth1
删完再ip route show确认只剩一条有效路由。这是治本操作，比关rp_filter更安全。
让ARP应答与IP严格绑定
多网卡同网段时，默认ARP会从metric最低的接口统一应答，导致所有IP都映射到同一MAC。要让每个IP只由对应网卡响应：
- sysctl -w net.ipv4.conf.eth0.arp_ignore=1（eth0只响应自己IP的ARP）
- sysctl -w net.ipv4.conf.eth1.arp_ignore=1（同理）
- sysctl -w net.ipv4.conf.all.arp_announce=2（强制使用请求IP所在接口的MAC回复）
这样arp -a在客户端看到的就是各自真实的MAC，避免二层混淆。
长期方案：别让多网卡共存于同一子网
这不是最佳实践，而是设计缺陷。真正可靠的解法只有两个：
- 合并为bond接口：用mode=1（主备）或mode=6（平衡）把多网卡逻辑成一个口，配单IP，既冗余又无路由冲突
- 划分不同子网：哪怕只是/25切分（如192.168.1.0/25和192.168.1.128/25），也能彻底规避所有内核策略冲突
强行保留同网段多IP，等于持续依赖内核调参来掩盖架构问题，运维成本远高于前期规划。
