linux多网卡指定出口ip本质是控制源地址选择,需先用ip addr show确认ip配置并确保目标ip已注册;常用方法包括修改默认路由src参数、策略路由+自定义表、应用层bind;还需禁用rp_filter防丢包。

Linux多网卡环境下指定出口IP发送请求,本质是控制数据包的源地址选择——当主机有多个IP(同网卡多地址或跨网卡)时,系统默认按路由匹配和子网亲和性选源IP,但业务常需强制走特定IP,比如API调用必须使用白名单绑定的IP、多租户隔离源标识、或绕过运营商限速策略。
确认当前网卡与IP配置
先执行 ip addr show 查看所有网卡及分配的IP,重点关注是否有多IP共存于同一接口(如 eth0: 192.168.1.10/24 和 192.168.1.11/24)或不同接口(eth0: 192.168.1.10/24,eth1: 10.0.0.5/24)。若输出中未看到目标IP,请先用 ip addr add 192.168.1.11/24 dev eth0 添加,否则后续策略无生效基础。
这一步不可跳过,【没有在内核地址列表中注册的IP,任何路由策略都无法将其作为源地址】。
方法一:修改默认路由的 src 参数(最简适用场景)
适用于单网卡多IP、且希望所有未特殊标记的出向流量统一走某一个IP的情况。
执行 ip route replace default via 192.168.1.1 dev eth0 src 192.168.1.11,其中 192.168.1.1 是网关,192.168.1.11 是你指定的出口IP。
注意:该命令会覆盖原有默认路由,若原路由含 metric 或其他参数,需一并补全;执行后立即生效,但重启丢失。
方法二:基于策略路由 + 自定义路由表(推荐用于多网卡/精细化控制)
当需要区分不同源IP、不同目标网络、或跨网卡分流时,必须用此法。它由三部分组成:定义新表、填路由条目、加规则绑定。
第一步:编辑 /etc/iproute2/rt_tables,追加一行:200 tab_out_11(数字不能与已有表冲突,名称可自定义)。
Linux AI 服务器 — 将 Linux 服务器转换为本地 AI 推理集群。使用 systemd、NVIDIA CUDA 实现无头 Linux AI,零 GUI 开销。
第二步:为表 tab_out_11 添加路由,假设你要让源IP为 192.168.1.11 的流量走 eth0 出口:ip route add 192.168.1.0/24 dev eth0 src 192.168.1.11 table tab_out_11ip route add default via 192.168.1.1 dev eth0 table tab_out_11
第三步:添加策略规则,告诉内核“源地址是 192.168.1.11 的包,查 tab_out_11 表”:ip rule add from 192.168.1.11/32 table tab_out_11
验证是否生效:运行 ip route get 8.8.8.8 from 192.168.1.11,输出中应明确显示 src 192.168.1.11 和对应网卡设备。
方法三:应用层显式 bind(无需系统配置,但需程序支持)
如果控制权在你自己写的程序里,最可靠的方式是在 socket 创建后、connect 前调用 bind 指定本地地址。例如 Python 中:
import socket<br>
s = socket.socket()<br>
s.bind(('192.168.1.11', 0)) # 第二个参数 0 表示自动选端口<br>
s.connect(('example.com', 443))
这种方法完全绕过内核路由决策,【只要进程有 CAP_NET_BIND_SERVICE 权限或端口 > 1024,就一定能强制使用指定源IP】,不依赖任何全局路由设置。
临时禁用反向路径过滤(关键避坑步骤)
策略路由生效前,必须关闭 rp_filter,否则内核可能因“回程路径不一致”丢弃响应包。执行:echo 0 > /proc/sys/net/ipv4/conf/all/rp_filterecho 0 > /proc/sys/net/ipv4/conf/eth0/rp_filterecho 0 > /proc/sys/net/ipv4/conf/eth1/rp_filter
若只关 all 不关具体接口,某些发行版仍会触发 per-interface 检查而失效。










