两台不同网段IP服务器怎么互通？核心答案：它们之间的数据包必须经过一个具备路由功能的设备（三层交换机、路由器或开启了IP转发的Linux服务器），由这个设备把数据从源网段转发到目标网段，单纯把两台服务器插在同一台交换机上，如果不在同一个广播域，它们依然谁也找不到谁。
两台不同网段服务器怎么互通：先搞懂为什么默认不通
服务器A的IP是192.168.1.10/24，服务器B的IP是192.168.2.10/24，它们直接通过网线连接，或者接在同一台普通二层交换机上，A发出去的ARP广播无法穿过网段边界，因为ARP请求只能在同一个子网内广播，A发现目标IP不在自己的网段里，就会把包扔给默认网关，如果A没有配置网关，或者网关不知道192.168.2.0/24该往哪走，这个包就石沉大海。
行业共识认为,跨网段互通的核心不是服务器本身，而是路由器或三层设备上的路由表，你可以把服务器想象成两个不同小区里的住户，互相不知道对方门牌号，但都知道小区门口有个保安室（网关），保安室里的通讯录（路由表）记录了“去B小区找谁”，这才有可能把信送到。
不同网段服务器互通配置方案一：用三层交换机或路由器做静态路由
这是最标准的做法,适合网络里已经有核心交换机或路由器的情况，假设你有一台三层交换机，两个网段分别接在交换机的VLAN 10和VLAN 20上。
在三层交换机上配置VLAN接口地址
以华为设备为例,进入系统视图后创建两个VLAN接口，并配置IP作为各自网段的网关：
system-view
interface vlanif 10
ip address 192.168.1.254 255.255.255.0
interface vlanif 20
ip address 192.168.2.254 255.255.255.0交换机上同一设备的VLAN接口之间是天然三层互联的,只要VLAN接口配置了不同网段IP，三层转发自动开启，不需要额外写路由，然后把服务器A的网关指向192.168.1.254，服务器B的网关指向192.168.2.254，两边就能互通。
如果只有两台服务器和一个普通路由器
设置更简单,路由器两个接口分别配置两个网段IP，再接服务器。
interface gigabitethernet 0/0/0
ip address 192.168.1.1 255.255.255.0
interface gigabitethernet 0/0/1
ip address 192.168.2.1 255.255.255.0此时路由表里已经有一条直连路由,因为接口和IP都是激活状态，服务器配置好网关后，互相ping就能通。
多网段之间互相访问需要双向静态路由
如果你有三层设备,但服务器B所在网段不是直连在这个设备上，而是通过下一台路由器接进来，那就要手工加路由，比如核心交换机只知道192.168.1.0/24和192.168.2.0/24，但服务器B的网段是192.168.3.0/24，它挂在另一台路由器后面，核心交换机上必须加一条静态路由：
ip route-static 192.168.3.0 255.255.255.0 192.168.2.254另一台路由器上也要有回程路由,指向192.168.1.0/24的下一跳。没有回程路由，A能ping通B，B却ping不通A，这是最常见的“单向通”故障。
Linux服务器跨网段互通配置：没有专用设备也能当路由器
你手头可能没有三层交换机或路由器,只有两台装有Linux的服务器，想让它们跨网段访问，这时可以让其中一台服务器临时扮演软路由，或者用一台双网卡服务器做中转。
双网卡Linux服务器启用IP转发
假设服务器C有两张网卡：eth0连192.168.1.0/24网段，eth1连192.168.2.0/24网段，C本身没有转发功能，默认情况下收到的非本机IP包会被丢弃，需要开启内核转发参数：
echo 1 > /proc/sys/net/ipv4/ip_forward这条命令立即生效,重启失效，永久生效需要修改/etc/sysctl.conf：
net.ipv4.ip_forward = 1然后执行sysctl -p让它立即加载。
配置网关指向
服务器A（192.168.1.10）的默认网关要指向C的eth0地址，比如192.168.1.254，服务器B（192.168.2.10）的网关指向C的eth1地址，比如192.168.2.254，注意，C的两个接口IP必须是这两个网段内可用的地址，并且C本身能同时访问两个网段。
放行iptables转发流量
很多Linux发行版默认的iptables策略会拦截FORWARD链的流量,即使你开了ip_forward，A请求B的包到了C，C想转发出去，却被防火墙拦住，需要显式放行：
iptables -A FORWARD -i eth0 -o eth1 -j ACCEPT
iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT如果C上还有默认的DROP规则,这两条是必要的，如果是云服务器，还要检查安全组是否开放了对应端口，这一步经常被漏掉，结果是ip_forward开了、路由也对了，但ping还是超时。
临时添加路由表项
如果服务器A不想改默认网关,只想让访问特定网段走C，可以用ip route添加明细路由：
ip route add 192.168.2.0/24 via 192.168.1.254 dev eth0服务器B也需要一条去192.168.1.0/24的明细路由，这种方式适合临时调测，不用动原有网关配置，在CentOS和Ubuntu上，持久化路由的方式不同，CentOS写在/etc/sysconfig/network-scripts/route-eth0，Ubuntu写在/etc/netplan配置里。
服务器跨网段互访时最容易踩的坑
经验里,很多所谓的“不同网段服务器怎么互通”问题，并不是原理没搞懂，而是配置细节出错，按出现频率排序，大致有下面几个：
- 网关地址不在同一个网段内，比如服务器A的IP是192.168.1.10/24，网关却写成了192.168.2.254，这样包根本发不出去。
- 子网掩码写错，把255.255.255.0写成255.255.255.128，会导致服务器判断目标地址是否属于本网段时出错，该走网关的包反而直接往外发。
- 防火墙没放行，Linux服务器上iptables或firewalld默认拒绝非本机来源的转发流量，Windows服务器则是系统防火墙拦截了ICMP或业务端口。
- 只配了单向路由，A到B通了，B到A没通，问题出在B那侧没有回程路由。
- 路由器或交换机上的VLAN接口没激活，配置了IP地址但接口处于down状态，路由表里没有直连路由。
实际场景：不同网段服务器ping不通怎么定位
先检查物理连通性,用ping网关的方式确认本段链路是好的，如果ping不通自己的网关，问题在链路或网卡配置，网关通了，再ping对端服务器的IP，如果超时，分两步看。
第一步：检查源服务器的路由表
执行ip route查看默认路由或明细路由是否存在，如果目标网段没有匹配的路由，数据包会被丢掉，或者走默认网关，结果取决于默认网关的配置，如果连默认网关都没有，那就只能往上广播，必然失败。
ip route
输出里应该能看到类似192.168.2.0/24 via 10.0.0.1 dev eth0这样的条目，如果没有，添加合适路由。
第二步：用traceroute看在哪一跳丢包
traceroute能直观反映数据包经过的路径,从服务器A执行traceroute 192.168.2.10，如果第一跳就显示 ，说明网关没有转发，问题在网关侧，如果到了第二跳之后才丢包，可能是对端网段的路由或防火墙问题。
traceroute -n 192.168.2.10
第三步：检查ARP和防火墙日志
在Linux服务器上,可以用cat /proc/net/arp查看ARP缓存，看是否解析到了对端网关的MAC地址，如果ARP记录正常但包还是不通，就要看iptables日志，开启日志或者用tcpdump抓包：
tcpdump -i eth0 icmp -nn
如果能看到发出的ICMP请求,但收不到回复，说明回程路由或对端防火墙嫌疑最大。
简化方案：两台服务器能不能改在一个网段
有些场景下的“互通”只是临时为了传文件或连数据库，并不需要真正保留不同网段，这时可以考虑把其中一台服务器的IP改成和对端同一个网段，比如两台都用192.168.1.0/24里的地址，直接改IP是效率最高的低成本操作，前提是服务器上没有依赖固定IP的服务，比如已配置的数据库连接、域名解析记录等。
但生产环境不建议随意改IP,因为IP变动可能引发其他设备无法连接，这种情况下，更推荐用SSH隧道或端口转发来代替路由改动，比如在服务器A上做一个本地转发，把本机端口映射到服务器B的某个端口，这样即使网段不同，A上的应用也能通过127.0.0.1访问B的服务：
ssh -L 8080:192.168.2.10:80 user@网关或目标机
注意这个命令需要A能够通过某个可达的中间地址接触到B才能建立隧道,不适用于完全隔离的两个网段。
两台不同网段IP服务器互通常见的优化点
路由打通只是第一步,实际业务要稳定，还需要考虑MTU、延迟和带宽，跨网段数据包经过路由设备时，如果报文大小超过接口MTU，会被分片，分片大量发生时传输效率明显下降，检查两端网卡的MTU设置，保持一致，业务流量大的话，建议统一设为1500标准值。
延迟方面,如果两台服务器分布在不同的物理区域，经过的跳数越多，延迟越高，不同网段服务器互访延迟高，通常不是路由配置问题，而是物理链路或中间设备转发性能的问题，用mtr命令持续观察每跳的丢包率和延迟，能快速定位瓶颈。
Q&A
不同网段服务器能直接互通吗？
不能,不同网段意味着网络号不同，数据帧无法直接在二层广播域内传输，必须经过一个三层设备（路由器、三层交换机或软路由）根据IP路由表转发，如果没有这个设备，即使物理线路连在一起，也无法ping通。
跨网段服务器通信需要配置什么？
需要在三层设备上保证两个网段的路由条目都存在,并且服务器默认网关指向正确的三层接口地址，如果中间有多台路由器，每台路由器都要有往返路径的路由信息，同时防火墙要允许相应协议通过。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/706302.html
