Linux网络路由的核心在于通过内核转发机制与iptables/nftables规则，实现不同网段间的数据包精准转发与策略控制，而非简单的“连通”。
在Linux系统中，路由不仅仅是指“把数据送到目的地”，它更像是一个拥有绝对指挥权的交通调度中心，当数据包进入网卡，内核网络栈会立即查询路由表，决定下一跳是谁，对于初学者而言，理解ip route命令背后的逻辑，比背诵复杂命令更重要，我们将深入拆解这一过程，从基础配置到高级策略,帮你构建完整的网络路由知识体系。
Linux路由表基础与查看方法
路由表是Linux内核中存储网络路径信息的数据库，你可以把它想象成地图上的导航路线集合，当系统需要发送数据包时，它会按照优先级查找这张表,找到匹配度最高的条目。
如何查看当前路由状态
在终端中，最直接的查看方式是使用ip route show或简写为ip r，输出结果通常包含目标网络、网关、接口和度量值。
- 默认路由：通常标记为
default或0.0.0/0,这是所有未知目的地的最终归宿。 - 直连路由：与本机网卡直接相连的网络段，无需经过网关,直接通过ARP解析MAC地址发送。
- 度量值（Metric）：当存在多条到达同一网络的路径时,数值越小优先级越高。
路由表的结构解析
理解路由表的层级结构至关重要，Linux内核维护着多个路由表，通过ip rule命令可以查看策略路由规则。
- 本地表（local）：处理发往本机IP的数据包,优先级最高。
- 主表（main）：默认的查找表,绝大多数路由规则在此定义。
- 系统表（system）：保留给内核自动使用的表,用户通常无需干预。
实战：添加静态路由
假设你需要访问一个私有网段168.100.0/24，且网关为0.0.1,执行以下命令：
sudo ip route add 192.168.100.0/24 via 10.0.0.1 dev eth0
这条命令是临时的，重启后失效，若要永久生效，需修改网络配置文件，如/etc/netplan/下的YAML文件或/etc/sysconfig/network-scripts/下的ifcfg文件,具体取决于发行版。
Linux网络路由配置与持久化方案
许多用户在配置完路由后发现重启失效，这是因为操作仅作用于内存中的运行时配置,持久化配置是生产环境中的必备技能。
不同发行版的配置差异
目前主流Linux发行版在网络管理工具上存在分化,了解这些差异能避免配置冲突。
- Ubuntu/Debian系列：推荐使用Netplan，配置文件位于
/etc/netplan/，采用YAML格式，修改后需执行sudo netplan apply生效。 - CentOS/RHEL/Fedora系列：传统上使用NetworkManager或ifcfg脚本，较新版本倾向于使用
nmcli命令行工具或Netplan（若安装）。 - Arch Linux：通常使用systemd-networkd或Netplan,配置逻辑更贴近底层。
持久化配置示例
以Ubuntu Netplan为例，要在eth0接口上添加静态路由,需编辑配置文件：
network:
version: 2
ethernets:
eth0:
addresses:
- 10.0.0.5/24
routes:
- to: 192.168.100.0/24
via: 10.0.0.1
这种配置方式清晰明了，且易于版本控制，对于复杂的多网卡环境,建议使用策略路由而非简单的默认网关切换。
高级路由策略与NAT转发机制
当涉及多网卡、负载均衡或网络地址转换时，基础路由已无法满足需求,此时需要引入策略路由和NAT技术。
策略路由（Policy-Based Routing, PBR）
策略路由允许根据源IP、目标IP、协议类型等条件，将数据包发送到不同的网关,这在双ISP接入场景中极为常见。
业内专家指出，策略路由的核心在于“规则”与“表”的配合，首先定义新的路由表,然后定义规则指向该表。
- 创建新路由表：在
/etc/iproute2/rt_tables
中添加一行，如
100 isp2。 - 添加路由：使用
ip route add ... table isp2。 - 添加规则：使用
ip rule add from 192.168.1.0/24 table isp2。
这样，来自168.1.0/24网段的数据包将走isp2指定的网关,而其他流量走默认网关。
NAT转发与端口映射
Linux常被用作网关服务器，实现内网共享上网或端口映射,这依赖于iptables或nftables的NAT功能。
- SNAT（源地址转换）：用于内网主机访问外网,隐藏内网IP。
- DNAT（目的地址转换）：用于将外网请求转发到内网特定服务器,如Web服务器。
配置SNAT示例
假设内网168.1.0/24通过eth1访问外网，外网接口为eth0：
sudo iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j MASQUERADE
MASQUERADE与SNAT的区别在于，前者自动获取出口IP，适合动态IP场景；后者需指定固定IP。
Linux网络路由性能优化
在高并发场景下，路由转发可能成为瓶颈,优化内核参数可显著提升吞吐量。
- 开启路由转发：确保
/proc/sys/net/ipv4/ip_forward值为1。 - 调整TCP缓冲区：增大
net.ipv4.tcp_rmem和net.ipv4.tcp_wmem。 - 启用连接跟踪优化：对于高流量网关，调整
nf_conntrack_max。
据统计，合理调整这些参数可使网关吞吐量提升30%-50%,具体取决于硬件配置。
Linux网络路由常见问题排查指南
网络问题千变万化，但排查逻辑是固定的：从本地到远程,从底层到应用。
连通性测试工具
- ping：测试ICMP连通性,判断网络层是否通畅。
- traceroute：显示数据包经过的路由节点,定位断点。
- mtr：结合ping和traceroute,实时监测网络质量。
- tcpdump：抓包分析，查看数据包是否发出、是否到达、是否有响应。
常见故障场景
- 无法访问外网：检查默认路由是否存在，网关是否可达,DNS配置是否正确。
- 内网互通失败：检查防火墙规则（iptables/firewalld）,确认路由表中有指向对方网段的路由。
- 路由环路：使用
traceroute观察IP TTL是否递减至0,检查是否有错误的路由指向。
如何排查Linux路由配置错误
当路由配置异常时,按以下步骤操作：
- 执行
ip route show,确认路由表是否符合预期。 - 执行
ip rule show,确认策略路由规则是否生效。 - 使用
tcpdump -i eth0 icmp抓包,观察ICMP请求和响应。 - 检查
/var/log/syslog或journalctl -u networking,查看系统日志中的错误信息。
Linux网络路由相关疑问解答
Linux路由表中的metric值越小优先级越高吗？
是的，在相同目标网络的情况下，metric值越小，该路由条目的优先级越高，系统会优先选择metric值最小的路径进行数据包转发，如果metric值相同,则根据路由添加的顺序或其他内核算法决定。
如何永久修改Linux默认网关？
永久修改默认网关需修改网络配置文件，在Ubuntu的Netplan中，需在对应网卡的配置块中添加gateway4: <IP地址>（注意：较新版本Netplan已弃用gateway4，推荐使用routes块），在CentOS中，需在ifcfg文件中设置GATEWAY=<IP地址>并重启网络服务,修改后务必验证配置生效。
Linux路由转发功能默认开启吗？
默认情况下，Linux内核的路由转发功能是关闭的，即net.ipv4.ip_forward值为0，这意味着Linux主机只能处理发往本机的数据包，不能转发其他主机发来的数据包，若需将其作为路由器或网关使用，必须手动开启该功能，通常通过修改/etc/sysctl.conf文件并执行sysctl -p来实现。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/470888.html
