Linux修改网关的核心方法是通过编辑网络配置文件（如Netplan或NetworkManager）或临时使用ip命令，重启网络服务后即可生效，永久修改需确保配置写入磁盘。
在服务器运维或日常开发中,网络连通性是基石，很多时候，我们遇到无法访问外网、DNS解析失败或者需要切换内网环境的情况，首要动作就是检查并调整网关设置，网关就像是网络世界的“大门”，数据包要离开本地子网去往互联网，必须经过这道门，如果大门钥匙不对，或者门的位置错了，数据就出不去，本文将深入解析Linux下修改网关的多种场景与实操细节，帮助你快速解决网络配置问题。
临时修改网关：快速测试与故障排查
当你只是需要临时验证某个网关是否可用,或者在紧急情况下快速恢复网络连通性时，不需要重启服务，直接使用命令行工具即可，这种方式修改后，重启网络服务或系统后会失效，非常适合测试环境。
使用ip命令添加默认路由
这是最底层也最通用的方法,你需要知道当前网卡名称（例如eth0或ens33）以及新的网关IP地址。
删除旧的默认路由,执行以下命令：
sudo ip route del default
添加新的默认路由,假设新网关为192.168.1.1，网卡为eth0：
sudo ip route add default via 192.168.1.1 dev eth0
这条命令告诉内核：所有发往非本地子网的数据包，都交给192.168.1.1处理，你可以使用ip route show命令查看当前路由表，确认default条目是否已更新。
注意事项
- 权限要求：必须使用sudo或root权限。
- 即时生效：命令执行后立即生效，无需重启。
- 非持久化：一旦重启网络服务或系统，配置将还原。
永久修改网关：配置文件详解
对于生产环境或长期稳定的网络配置,必须修改系统配置文件，Linux发行版众多，网络管理工具差异较大，主要分为基于Netplan的Ubuntu/Debian系和基于NetworkManager/CentOS系。
Ubuntu/Debian系：Netplan配置法
近年来,Ubuntu 18.04及更高版本默认使用Netplan作为网络配置工具，Netplan使用YAML格式文件，位于/etc/netplan/目录下。
定位配置文件
进入配置目录,查看yaml文件：
ls /etc/netplan/
通常会有一个类似00-installer-config.yaml或50-cloud-init.yaml的文件。
编辑网关参数
使用编辑器打开文件：
sudo nano /etc/netplan/00-installer-config.yaml
在network:层级下，找到对应的网卡接口（如eth0），在routes:块中添加默认网关，注意YAML对缩进极其敏感，必须使用空格而非Tab。
network:
version: 2
ethernets:
eth0:
dhcp4: no
addresses:
- 192.168.1.100/24
routes:
- to: default
via: 192.168.1.1
nameservers:
addresses:
- 8.8.8.8
- 114.114.114.114
这里的关键是routes部分。to: default表示默认路由，via后跟网关IP。
应用配置
保存文件后,执行以下命令应用更改：
sudo netplan apply
如果配置语法有误,系统会报错提示具体行号，修正后再次apply即可。
CentOS/RHEL系：NetworkManager或ifcfg文件
对于CentOS 7/8及RHEL系统，网络配置方式有所不同。
方法A：使用nmcli命令
这是RedHat系推荐的方式,无需直接编辑文件，通过命令行工具管理。
查看当前连接名称：
nmcli connection show
假设连接名为eth0，修改网关：
sudo nmcli connection modify eth0 ipv4.gateway 192.168.1.1
然后重启连接使配置生效：
sudo nmcli connection up eth0
方法B：编辑ifcfg文件
传统方式直接编辑/etc/sysconfig/network-scripts/ifcfg-eth0文件。
GATEWAY=192.168.1.1 DNS1=8.8.8.8
修改后,执行systemctl restart network重启网络服务，注意，在CentOS 8中，network服务已被弃用，建议使用NetworkManager。
常见故障排查与对比分析
修改网关后,如果网络依然不通，通常由配置错误、防火墙拦截或DNS问题引起，业内专家指出，多数情况下，问题出在配置文件语法或路由优先级上。
配置文件语法错误
Netplan的YAML格式非常严格,缩进错误、缺少冒号、空格混用都会导致应用失败，建议使用在线YAML校验工具或本地netplan try命令（它会等待120秒，若期间网络不通则自动回滚，非常安全）。
路由优先级冲突
有时系统存在多条默认路由,导致数据包走错路径，使用ip route show查看，确保只有一条default路由，如果有多个，需删除多余的。
对比：Netplan与NetworkManager
| 特性 | Netplan (Ubuntu) | NetworkManager (CentOS/Ubuntu) |
|---|---|---|
| 配置格式 | YAML | Keyfile / ifcfg |
| 适用系统 | Ubuntu 18.04+ | CentOS 7/8, RHEL, Fedora |
| 学习曲线 | 中等（需懂YAML） | 较低（命令直观） |
| 回滚机制 | 支持（netplan try） | 需手动备份或nmcli rollback |
DNS与网关的协同工作
修改网关只是解决了“路”的问题，DNS解决的是“地址簿”的问题，很多用户误以为改了网关就能上网，结果发现能ping通IP但打不开网页，这通常是DNS未配置或错误。
检查DNS配置
在Netplan中,DNS在nameservers字段配置，在CentOS中，在ifcfg文件中配置DNS1和DNS2。
测试连通性
修改完成后,按顺序测试：
ping 127.0.0.1：检查本地协议栈。ping <网关IP>：检查本地局域网连通性。ping 8.8.8.8：检查外网IP连通性。ping www.baidu.com：检查DNS解析。
如果前两步通,后两步不通，重点检查DNS配置，如果第二步不通，重点检查网关IP和子网掩码是否匹配。
地域性网络差异
在不同地域或云服务商（如阿里云、腾讯云、AWS）中，默认网关可能由DHCP自动分配，手动修改需谨慎，据工信部数据，公有云环境通常推荐通过控制台或API修改网络配置，而非直接登录系统修改，以避免与云平台底层网络架构冲突。
Linux改网关常见问题解答
Linux改网关后为什么无法上网？
无法上网通常由三个原因导致：一是网关IP地址错误，不在同一子网；二是防火墙规则阻止了出站流量；三是DNS未配置，首先使用ip route确认默认路由是否正确指向新网关，其次使用ping测试网关连通性，最后检查/etc/resolv.conf中的DNS服务器是否可达。
Ubuntu和CentOS修改网关的命令有什么区别？
Ubuntu主要使用Netplan,配置文件为YAML格式，位于/etc/netplan/，应用命令为netplan apply，CentOS主要使用NetworkManager，可通过nmcli命令直接修改，或通过编辑/etc/sysconfig/network-scripts/下的ifcfg文件，重启network服务或nmcli连接，两者配置逻辑相似，但语法和工具链完全不同。
临时修改网关重启后会失效吗？
会失效,使用ip route add命令修改的路由仅存在于内存中，属于临时配置，系统重启或网络服务重启后，内存数据清空，配置将恢复为配置文件中的设定，若需永久生效，必须修改对应的网络配置文件。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/455884.html
