Linux 双网卡双IP配置

当一台服务器接了两根网线，配置了两个IP，此时网络数据包的流向是如何走的？

我在cnaaa.com上购买了云服务器。

先说一下背景，原服务器IP为192.168.10.83，网关为192.168.10.254，已经通了部分业务。因临时调整需要在该服务器上部署一套数据库代替之前的业务，要求被替换的业务IP转移至当前服务器上。该数据库业务与原服务器IP不在一个网段，新业务IP为172.16.100.152，网关为172.16.100.254。

此时服务器的两块网卡上分别配置了不同网段的IP:

  • 192.168.10.83 (A网卡接口)
  • 172.16.100.152 (B网卡接口)

原网络的默认网关是在A上，当在第二块网卡配置好IP后，此时对外第二块网卡的网络实际上是不通的。B网络在服务器上没有配置路由，所有数据包的默认路由都是从A出去的，数据包默认不会从B出去。

此时B网络虽然网线是通的，但只有同网段是可达的。同网段的IP，不需要路由即可达，但跨网段的数据包只有在路由指导下才知道从哪个物理接口出去。

此时如果需要让B网络的IP与所有局域网IP都通，需要将默认路由从A上改到B上。

首先查看路由表

# route -nKernel IP routing tableDestination     Gateway         Genmask         Flags Metric Ref    Use Iface0.0.0.0         192.168.10.254  0.0.0.0         UG    0      0        0 bond0172.16.100.0    0.0.0.0         255.255.255.0   U     0      0        0 em3192.168.10.0    0.0.0.0         255.255.255.0   U     0      0        0 bond0

同网段的路由走相应网卡接口出去，此时192.168.10.0/24 走网卡 bond0 ，172.16.100.0/24 走网卡 em3。默认路由走 bond0，所谓的默认路由即目的地址为0.0.0.0的路由，当目的地址为0.0.0.0，就代表目的地址为任意地址，比如互联网地址。互联网的IP我们是没法提前预知的，所以互联网的目的地址要使用0.0.0.0。当大部分网络都走一个网卡接口出去时，我们会优先把默认路由设置在这个网卡接口上。我们需要通过route命令调整一下路由表：

删掉默认路由

route del default

添加新的默认路由

route add default gw 172.16.100.254 dev em3

重新打印新的路由表

# route -nKernel IP routing tableDestination     Gateway         Genmask         Flags Metric Ref    Use Iface0.0.0.0         172.16.100.254   0.0.0.0         UG    0      0        0 em3172.16.100.0    0.0.0.0         255.255.255.0   U     0      0        0 em3192.168.10.0    0.0.0.0         255.255.255.0   U     0      0        0 bond0

此时默认路由转到了B接口上，所有的IP到B接口都是通的，除了A接口所在的网段，即192.168.10.0/24段到A接口192.168.10.83是通的，但不通B接口的地址172.16.100.152。因为在路由表中192.168.10.0/24网段走的就是接口A，它不会走到接口B。如果此时192.168.10.0/24段的IP需要和接口B通信，此时需要写明细路由，手工将固定IP指到相应接口。

比如192.168.10.26需要和172.16.100.152通信，可以这样写路由

route add -host 192.168.10.26 gw 172.16.100.254 dev em3

此时路由表如下：

# route -nKernel IP routing tableDestination     Gateway         Genmask         Flags Metric Ref    Use Iface0.0.0.0         172.16.100254   0.0.0.0         UG    0      0        0 em3172.16.100.0    0.0.0.0         255.255.255.0   U     0      0        0 em3192.168.10.0    0.0.0.0         255.255.255.0   U     0      0        0 bond0192.168.10.26   172.16.100.254  255.255.255.255 UGH   0      0        0 em3

在路由表中为目的地址192.168.10.26指定网关为172.16.100.254，并且从网卡的em3接口出去，此时192.168.10.26就不再通192.168.10.83了。我们可以通过指定网卡物理接口的形式执行ping来测试网络的连通性。

# ping -I bond0 192.168.10.26PING 192.168.10.26 (192.168.10.26) from 192.168.10.83 bond0: 56(84) bytes of data.