CentOS 6，2 个网卡，1 个网关，1 个网卡无法正常工作

Question 1

永远不要将两个接口设置为同一个子网，这可能不会按预期工作。如果您检查的输出ip ro，您会明白 Linux 主要基于基于目的地的路由。尽管基于源的路由是可能的，实际上很少这样做。无论出于什么原因，我一生中只记得有一次需要这样做。

你误解ping -I了什么，因此造成了混乱。来自 man：

-I 接口地址

Set source address to specified interface address.

Ping 不会通过 -I 接口发送数据包。当数据包准备发送时，内核会查看目标 IP和ip ro，并根据这两点决定使用哪个接口。它不考虑数据包的源 IP。

-I 用于设置数据包的源 IP。当数据包流出时，交换机知道您的两个 IP 都来自 eth0 的 MAC，因此它会将响应发送到那里。但 eth0 会丢弃所有未寻址到其自身 IP（或广播）的内容。除了您在中看到的内容之外，eth0 和 eht1 之间没有“神奇的内部桥接”。ip ro因此答案永远不会到达 eth1。

是ip ro已弃用的的现代替代品route。

由于您使用相同的交换机/网关，您可能希望粘合eth0 和 eth1。然后在 bond0 接口 (ifcfg-bond0) 上设置两个 IP 地址。这是标准做法，效果很好。

为了完全分离 eth0 和 eth1 之间的流量，最好将 eth1 设置为不同的 IP 子网，例如 192.168.2.40，并使用不同的路由器/网关:)

Answer

永远不要将两个接口设置为同一个子网，这可能不会按预期工作。如果您检查的输出ip ro，您会明白 Linux 主要基于基于目的地的路由。尽管基于源的路由是可能的，实际上很少这样做。无论出于什么原因，我一生中只记得有一次需要这样做。

你误解ping -I了什么，因此造成了混乱。来自 man：

-I 接口地址

Set source address to specified interface address.

Ping 不会通过 -I 接口发送数据包。当数据包准备发送时，内核会查看目标 IP和ip ro，并根据这两点决定使用哪个接口。它不考虑数据包的源 IP。

-I 用于设置数据包的源 IP。当数据包流出时，交换机知道您的两个 IP 都来自 eth0 的 MAC，因此它会将响应发送到那里。但 eth0 会丢弃所有未寻址到其自身 IP（或广播）的内容。除了您在中看到的内容之外，eth0 和 eht1 之间没有“神奇的内部桥接”。ip ro因此答案永远不会到达 eth1。

是ip ro已弃用的的现代替代品route。

由于您使用相同的交换机/网关，您可能希望粘合eth0 和 eth1。然后在 bond0 接口 (ifcfg-bond0) 上设置两个 IP 地址。这是标准做法，效果很好。

为了完全分离 eth0 和 eth1 之间的流量，最好将 eth1 设置为不同的 IP 子网，例如 192.168.2.40，并使用不同的路由器/网关:)

Question 2

net.ipv4.conf.default.rp_filter = 2
net.ipv4.conf.all.rp_filter = 2

当出站流量的路由与入站流量的路由不同时丢弃数据包

Answer

net.ipv4.conf.default.rp_filter = 2
net.ipv4.conf.all.rp_filter = 2

当出站流量的路由与入站流量的路由不同时丢弃数据包

Question 3

丹尼尔-

您的问题似乎是由于预期配置的限制而存在的。您在同一个 LAN/子网上有两个接口，但其中一个必须是默认路由。运行此命令以验证您的路由是否默认为 eth0，这将表明当您尝试强制通过 eth1 进行流量传输时，您将无法访问网络外部的任何设备。

route

它看起来应该是这样的：

内核 IP 路由表目标网关 Genmask 标志度量参考使用 Iface

192.168.1.0 * 255.255.255.0 U 0 0 0 eth0

本地链路 * 255.255.0.0 U 1002 0 0 eth0

默认 192.168.1.0 0.0.0.0 UG 0 0 0 eth0

为了进行健全性检查，请尝试通过该端口 ping 一下 LAN 本地的某些设备：

ping -Ieth1 192.168.1.2

Answer