多模块路由绑定冲突需通过明确主出口、分表策略路由及arp约束解决：统一默认网段归属，按模块隔离路由表并配置策略规则，限制arp响应与请求接口一致性。
多模块路由绑定冲突，通常指在单台设备（如Linux服务器、路由器或云网关）上，多个网络模块（如虚拟接口、容器网络、VLAN子接口、多IP绑定、策略路由表等）同时声明对同一目标网段或默认路由的控制权，导致内核选路混乱、流量误转发或服务不可达。解决核心在于“明确归属、隔离查表、分级优先”。
明确主路由出口，统一默认网关
当多个模块（如 eth0:0、vlan10、docker0）都试图添加 0.0.0.0/0 路由时，必须确保仅一个模块承担默认出口职责。
- 检查当前所有默认路由：
ip route show default，确认是否出现多条 metric 相同的记录 - 保留主出口（如物理网卡指向上联网关），用
ip route replace default via X.X.X.X dev eth0 metric 50显式设低 metric - 对其他模块的默认路由，要么删除（
ip route del default via ...），要么设高 metric（如 500），使其仅作备用 - 若使用 NetworkManager 或 systemd-networkd，需在对应 .network 文件中设置
GatewayOnLink=yes和RouteMetric=避免自动覆盖
按模块划分路由表，启用策略路由
不同模块应使用独立路由表，再通过源地址、接口或 fwmark 引导查表，避免混用主表。
在SEO发布前，从路由清单生成XML网站地图和robots.txt
下载
当代理已经知道网站路由或内容URL，并且在启动前需要有效的sitemap XML、sitemap索引或robots.txt引用时，请使用sitemap。这是一个发布构件技能，而不是爬虫或SEO平台。
- 为每个模块分配专属路由表 ID（如 table 100 对应容器网络、table 200 对应 VLAN 子网）
- 向各表写入对应网段路由：
ip route add 192.168.10.0/24 via 192.168.1.1 dev eth0 table 100 - 添加策略规则：例如“源地址属于 172.18.0.0/16 的包查 table 100”：
ip rule add from 172.18.0.0/16 table 100 - 验证规则生效：
ip rule show和ip route show table 100
约束ARP行为，防止响应与发包错位
多模块共用物理网卡或同网段时，ARP 响应和请求若不收敛到正确接口，会引发 MAC 漂移与不对称路由。
- 对涉及多IP或多子接口的物理网卡，启用
arp_ignore=1和arp_announce=2 - 逐接口配置（非 all）：
echo 1 > /proc/sys/net/ipv4/conf/eth0/arp_ignore，echo 2 > /proc/sys/net/ipv4/conf/eth0/arp_announce - 永久生效：在
/etc/sysctl.d/99-routing.conf中添加net.ipv4.conf.eth0.arp_ignore = 1等行 - 该设置确保只响应“本接口主IP”的ARP请求，并从匹配子网的接口发出ARP请求
检查模块初始化顺序与路由抢占
某些模块（如 Docker、Kubernetes CNI、Open vSwitch）会在启动时自动注入路由，可能覆盖已有配置。
- 查看服务依赖关系：
systemctl list-dependencies --after docker.service，确认网络模块加载时机 - 禁用模块自动加路由：Docker 可设
--iptables=false；Calico 可调ipam: strictARP: true - 在模块启动后执行路由修复脚本，或使用
NetworkManager dispatcher在接口上线后重置策略路由 - 对关键业务路由，使用
ip route replace替代add，避免重复插入
