在 Ubuntu 上使用多个 NIC 路由流量

Question 1

通过设置第二个默认上的网关eth0，您实际上是在声称您可以通过访问整个互联网eth0。由于这实际上并非如此，因此这种虚假声明会给您带来问题。

显然，您的默认网关路由 oneth0位于eth1路由表中的默认网关路由 on 之后。路由表条目主要按特殊性（即通过递减的网络掩码长度）排序，其次按度量值排序。根据定义，默认网关路由的网络掩码长度为/0，因此只有度量值可能会影响其排序顺序。

每当您有多个网络接口时，您的路由表配置应反映网络的实际拓扑。如果无法通过您的界面访问所有互联网eth0，则为其设置默认网关条目是错误的做法。系统应该自动建立一个路由条目，覆盖每个网络接口可直接访问的系统，因此，如果您的局域网不包含多个网段，您可能不需要执行任何操作。

您应该只为实际可以访问互联网的接口设置默认网关条目；对于仅连接到您自己的 LAN 的接口，保留其默认网关条目是完全合法的未设置。

如果您的 LAN 包含多个网段，那么您可能需要为它们添加更多特定路由。例如：如果eth0连接到网段192.168.1.0/24，并且该网段之外还有另一个192.168.2.0/24可以通过 router 到达的LAN 网段192.168.1.1，那么您需要配置如下路由：

ip route add 192.168.2.0/24 via 192.168.1.1 dev eth0

或者像这样使用现已废弃的route命令：

route add -net 192.168.2.0 netmask 255.255.255.0 gw 192.168.1.1

基本上，您可以使用特定的路由器/网关系统来识别可到达的网段（或网段组合）。网关系统本身必须是可直接访问的；通常，您不能指定更高阶的路由（“转到该路由器，然后从那里到另一个路由器...”），因为一旦您将数据包发送到一个路由器，它将决定（使用其自己的路由表）应该发生什么到下一个数据包。

如果您的 LAN 由许多网段组成（可能通过不同的路由器/网关可达），您可能必须编写多个路由条目来指定如何到达它的所有部分。从根本上来说，这就是路由表的真正用途；仅具有一个 NIC 的系统只是简化的退化情况。

Answer