默认网关配置错误是linux外网不通最常见原因，需确认默认路由存在且接口正确、网关ip与本机同子网、arp可达，并排查策略路由干扰。
默认网关配置错误是Linux外网不通最常见原因之一，直接导致跨网段流量发不出去。排查关键不是“有没有网关”，而是“网关是否可达、是否匹配本地子网、是否被路由规则绕过”。
确认默认路由是否存在且指向正确接口
运行 ip route show default 或简写 ip r | grep default：
- 若无输出，说明根本没配默认网关，需用 sudo ip route add default via X.X.X.X dev eth0 补上；
- 若有输出但 dev 后的网卡名（如 eth1）与实际联网网卡不符，说明流量会从错误网卡发出，大概率丢包；
- 若显示 proto dhcp 或 proto static，说明来源明确；若为 proto boot 或缺失，可能是启动时未加载网络配置。
验证网关IP是否落在本地子网内
网关必须和本机IP处于同一子网，否则无法ARP解析。例如：
linux-performance-analyzer
下载
Linux 性能分析与调优专家，覆盖 CPU、内存、磁盘 I/O、网络、内核参数、编译优化、容器/K8s。适用场景：系统卡顿/高负载、内存不足/OOM/Swap 高、CPU 异常/iowait 高。
- 本机IP是 192.168.5.20/24（即子网 192.168.5.0/24），那网关只能是 192.168.5.x 范围内的地址；
- 若路由显示 default via 10.1.1.1 dev eth0，但 ip addr show eth0 显示 IP 是 192.168.5.20/24，说明网关不在同一网段——该路由条目形同虚设；
- 此时应检查物理连接、DHCP分配逻辑，或手动修正网关为正确子网中的地址（如 192.168.5.1）。
检查ARP缓存确认网关二层可达
即使路由正确，网关本身不可达也会丢包。执行 ip neigh show 查看网关IP对应条目：
- 状态为 REACHABLE 或 STALE：基本正常；
- 状态为 FAILED 或条目完全缺失：说明ARP请求无响应，可能因网关宕机、VLAN隔离、防火墙禁ARP、物理链路中断；
- 出现大量 INCOMPLETE：可配合 tcpdump -i eth0 arp 确认是否发出请求、是否有reply返回。
排除策略路由干扰
多网卡或特殊网络环境常启用策略路由，它可能让默认路由“失效”。运行 ip rule show：
- 若输出中含非默认规则（如 from 10.0.0.100 lookup table 100），说明部分流量不走主路由表；
- 需进一步查对应表：ip route show table 100，确认该表中是否有有效默认路由；
- 若策略规则误配（比如源IP范围写错），会导致本该走默认网关的流量被导向空路由或错误下一跳。
