Linux 多个网关怎么配？默认路由怎么选？负载均衡怎么搞？

在Linux网络配置中，多网关环境是一种常见但需要谨慎处理的场景，当主机需要连接多个不同网络时，配置多个网关可以实现网络冗余、负载均衡或策略路由等需求，若配置不当，可能导致网络路由混乱、数据包丢失或连接不稳定等问题，本文将详细介绍Linux系统中多网关的配置方法、路由优先级管理、常见问题及解决方案,帮助读者构建稳定高效的多网关网络环境。

多网关配置基础

在Linux系统中，网关配置主要通过路由表实现，默认情况下，系统只有一个默认网关（目标地址为0.0.0.0/0的路由），所有发往非本地网络的数据包都会通过该网关转发，当需要配置多网关时,需通过添加额外的路由条目或调整默认网关优先级来实现。

临时配置方法

使用ip route命令可临时添加网关，重启后失效,添加两个默认网关：

sudo ip route add default via 192.168.1.1 dev eth0
sudo ip route add default via 192.168.2.1 dev eth1

此方法适用于测试场景,但不适合生产环境。

永久配置方法

以Ubuntu/Debian系统为例，编辑/etc/network/interfaces文件,为每个接口配置网关：

auto eth0
iface eth0 inet static
    address 192.168.1.10
    netmask 255.255.255.0
    gateway 192.168.1.1
auto eth1
iface eth1 inet static
    address 192.168.2.10
    netmask 255.255.255.0
    up ip route add default via 192.168.2.1 dev eth1

对于CentOS/RHEL系统，可通过/etc/sysconfig/network-scripts/目录下的ifcfg文件配置，或使用nmcli命令行工具管理。

路由优先级与策略路由

Linux通过路由表的metric值（度量值）决定网关优先级，数值越小优先级越高，当存在多个默认网关时，系统会优先选择metric值较小的网关，若主网关故障,需手动切换或通过工具实现自动故障转移。

配置路由优先级

在永久配置中，可通过metric参数指定优先级。

up ip route add default via 192.168.1.1 dev eth0 metric 100
up ip route add default via 192.168.2.1 dev eth1 metric 200

系统优先通过eth0（metric=100）发送流量。

策略路由实现精细控制

策略路由可根据数据包的源/目的地址、端口等信息选择不同的网关，实现更灵活的路由控制，使用ip rule和ip route命令配置：

# 创建路由表
echo "200 custom_table" >> /etc/iproute2/rt_tables
# 添加策略规则
sudo ip rule add from 192.168.1.10 table custom_table
sudo ip route add default via 192.168.2.1 dev eth1 table custom_table
# 将策略路由应用到默认路由
sudo ip route add default via 192.168.1.1 dev eth0

此配置下，源自192.168.1.10的流量通过eth1,其他流量通过eth0。

多网关故障转移方案

使用ip monitor监控网关状态

通过脚本结合ip monitor实时检测网关连通性，故障时自动切换路由,示例脚本：

#!/bin/bash
GATEWAY1="192.168.1.1"
GATEWAY2="192.168.2.1"
DEV1="eth0"
DEV2="eth1"
ping -c 3 -W 1 $GATEWAY1 > /dev/null 2>&1
if [ $? -ne 0 ]; then
    ip route del default via $GATEWAY1 dev $DEV1 2>/dev/null
    ip route add default via $GATEWAY2 dev $DEV2
    echo "Switched to Gateway2"
else
    ip route del default via $GATEWAY2 dev $DEV2 2>/dev/null
    ip route add default via $GATEWAY1 dev $DEV1
    echo "Using Gateway1"
fi

将脚本加入cron定时任务,实现定期检测与切换。

专业工具实现高可用

• VRRP（虚拟路由冗余协议）：通过Keepalived实现VRRP，虚拟多个网关为一个虚拟IP,主节点故障时备用节点接管。
• Multipath TCP（MPTCP）：支持多路径传输，可同时利用多个网关提升带宽和可靠性,需内核和终端设备支持。

常见问题与解决方案

最佳实践建议

1. 明确业务需求：根据冗余、负载均衡或策略路由需求选择合适的配置方案。
2. 优先级管理：为关键业务流量分配高优先级网关,确保稳定性。
3. 监控与日志：启用syslog记录路由变更，结合nagios或zabbix监控网关连通性。
4. 测试验证：在生产环境部署前，通过network namespace或模拟环境充分测试故障转移场景。
5. 文档记录：详细记录路由策略、优先级及故障处理流程,便于维护和排查问题。

Linux多网关配置虽能提升网络灵活性和可靠性，但需结合实际场景选择方案，并通过精细化的路由管理和监控机制确保系统稳定运行，通过合理规划与持续优化，可充分发挥多网关架构的优势,为复杂网络环境提供可靠支撑。