电信双线服务器两个IP的设置，核心就一句话：把两个IP分别绑定到两张网卡或同一张网卡的两个别名上，再用路由表或策略路由决定哪个IP走哪条线路出网。配置本身不复杂，难点在于别把默认网关配重复、别让回包走错线路,否则会出现能ping通但访问异常的情况。
电信双线服务器两个IP怎么设置：从绑定到路由的完整路径
先把思路捋清楚，所谓双线，通常是电信一条、联通（或移动）一条，两个IP不是随便加两个地址就完事，每个IP都要和对应的线路、网关、路由表绑定成一个整体,下面按网卡形态分两种做法。
双线服务器两个IP和一个IP有什么区别
很多人在采购阶段会问这个问题，单个IP的双线服务器，一般靠机房侧的BGP或智能DNS做线路调度，服务器本身只有一个地址，出网走哪条线由上游设备决定，两个IP的双线，则是把线路选择权交到服务器操作系统手里,运维可控性更高。
- 单IP方案：配置简单，线路切换依赖机房网络，适合业务量不大、对线路感知不敏感的站点。
- 双IP方案：可以按来源IP、按业务端口、按目标地址分别指定出口，适合邮件服务、跨境访问、需要固定出口IP备案或多线路冗余的场景。
- 成本差异：双IP通常意味着占用更多地址资源，费用上会有所体现,具体取决于机房地址池的紧张程度。
行业共识认为，双IP双线更适合自己对网络调度有要求、并且有Linux运维能力的团队；纯建站用户单IP加智能DNS已经够用。
电信联通双线服务器单网卡双IP怎么配
这是最常见也最省硬件资源的做法，一块网卡上挂电信IP做主地址,联通IP做别名地址。
Linux（CentOS/RHEL系，传统network脚本）
- 主配置文件
/etc/sysconfig/network-scripts/ifcfg-eth0里写电信IP、掩码，GATEWAY只在这里写一次。 - 复制一份为
ifcfg-eth0:0，把DEVICE改成eth0:0，填入联通IP和掩码，不要写 GATEWAY。 - 执行
systemctl restart network生效，用ip addr确认两个地址都在。
临时添加可以用命令验证：ip addr add 联通IP/24 dev eth0，重启即失效,适合先试通再固化。
Windows Server
- 图形界面：网络适配器属性 → IPv4 → 高级 → 在“IP 地址”里添加第二个地址。
- 命令行：
netsh interface ipv4 add address "以太网" 联通IP 255.255.255.0。 - 默认网关只在“高级 TCP/IP 设置”里保留一个,另一个留空。
Ubuntu/Debian（netplan）
在 /etc/netplan/ 下的yaml文件里，addresses 列表写两个IP，gateway4 只保留一个，netplan apply。
单网卡双IP的关键点：一个网卡只有一个默认网关生效，另一个IP如果没有单独做路由，出网会默认走主网关,这就是回包错乱的根源。
双网卡分别绑定电信与联通IP
如果服务器有两块物理网卡，把电信IP配在eth0、联通IP配在eth1,线路隔离更彻底。
- eth0 配电信IP加电信网关。
- eth1 配联通IP，网关留空或用
ip route add单独指定。 - 用
ip route查看，默认路由应该只有一条,另一条走策略路由。
这种形态的好处是故障隔离，一块网卡或一条线路出问题，另一条不受影响，代价是机房要提供双网卡接入，部分低价套餐只给单网口,下单前要确认。
路由表与策略路由：让两个IP各走各的线
IP绑上了，接下来解决“谁从哪个门出去”,最直接的是按来源IP做策略路由。
以Linux为例，假设电信IP是A、网关GA，联通IP是B、网关GB：
- 建两张路由表，编辑
/etc/iproute2/rt_tables，加两行，100 dianxin、200 liantong。 - 给表填默认路由：
ip route add default via GA table dianxin,联通同理。 - 加规则：
ip rule add from A table dianxin，ip rule add from B table liantong。 - 让规则持久化，写进
/etc/rc.local或新建自启动脚本,否则重启丢失。
验证方法很实用：curl --interface A ifconfig.me 看返回的出口IP是不是电信那个，换B再试一次，两个结果对得上,说明分流成功。
对于只是想让某个业务端口固定走联通，也可以用 ip route add 目标网段 via GB 做目的地址路由,不必上策略路由。
配置完成后怎么验证和排查
配置完别急着收工,按顺序过一遍：
ip addr确认两个IP都在,掩码正确。ip route show看默认路由是否唯一。ip rule show看来源规则是否生效。ping -I 电信IP 8.8.8.8分别测两条线的连通性。- 从外部分别ping两个公网IP,确认回程可达。
tracert -d或mtr分别指定源地址跑一次,看路径是否符合预期。
常见故障有三种：一是两个网关都写了，导致路由抖动、时通时断；二是防火墙只放行了主IP，第二个IP的入站被挡；三是云厂商的安全组或运营商侧对第二个IP做了未备案拦截，据工信部对网站备案的管理要求，对外提供服务的IP需要完成备案关联，双IP站点两个地址都要在备案信息里体现,否则可能被拦截访问。
双线服务器两个IP需要额外收费吗
这是采购环节绕不开的问题，多数情况下，双线服务器的第二个IP属于增值资源,运营商会单独计费或要求满足最低消费。
- 独立服务器托管：IP按个出租，价格从每月十几元到几十元不等,机房地址池紧张时更贵。
- 云服务器：弹性公网IP通常按带宽或按流量计费,绑定第二个EIP会产生额外资费。
- 部分双线套餐：会把两个IP打包进基础价格，宣传上写“赠送双IP”,实际成本已摊进月付。
签约前确认三件事：第二个IP是否独立可用、是否支持自定义反向解析、是否受备案数量限制，业内专家指出，价格不是唯一考量,IP的可用性和运营商归属稳定性更影响长期使用。
北京电信双线服务器IP配置要注意什么
地域差异主要体现在接入方式和备案流程上，北京地区的电信双线机房，普遍要求两个IP都完成ICP备案关联，且备案主体信息与接入商一致，配置操作和前面讲的一致,差别在落地环节：
- 机房侧可能对第二个IP做端口白名单,需要提交工单开通。
- 北京部分机房的双线是电信+联通，也有电信+BGP的组合，配路由前先问清对端线路类型,网关别填错。
- 备案未完成前，第二个IP的80/443端口可能默认封禁,测通后再上线业务。
具体到命令层面没有地域区别，Windows和Linux的操作路径完全通用,把网关和网段换成机房给的实际参数即可。
收束
电信双线服务器两个IP的设置，本质是两件事：把地址绑对，把出口分对，地址绑定靠网卡配置，出口分流靠路由表，两步都验证过再用，能避开绝大多数回包异常，配置前先确认机房的网关、掩码、线路归属,比事后排查省事得多。
Q&A：电信双线服务器两个IP配置常见疑问
两个IP可以都写在同一个网卡上吗？
可以，用别名地址（Linux的eth0:0、Windows的高级IP添加）即可，注意默认网关只保留一个，另一个IP的出口靠策略路由指定,否则会出现路由冲突。
双线服务器两个IP需要配置两个默认网关吗？
不需要，也不建议，同一时刻系统只应有一条默认路由生效，两条线并存时，用来源IP规则或目的地址路由来分流,比写两个默认网关稳定得多。
配好之后第二个IP外部访问不通，先查哪里？
按顺序查三处：服务器防火墙是否放行该IP、云厂商安全组或机房ACL是否包含该地址、备案信息是否关联了第二个IP，三处都正常，再用traceroute从外部指定目标地址看链路在哪一跳中断。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/782814.html
