如何配置服务器双网关2，服务器双网关2配置方法？

双网关配置的核心是让服务器在拥有多个网络出口时，由策略而不是运气来决定数据包的走向。 配置不当会导致路由冲突、网络闪断甚至彻底断网，对于服务器运维来说，双网卡或多IP场景下的网关配置，本质上是在管理一张“路由优先级表”，Linux下通过ip route和ip rule，Windows下通过route命令和接口跃点数,就能把复杂的网络路径梳理得清清楚楚。

为什么需要配置双网关：场景决定方案

大多数情况下，一台服务器只有一个默认网关，数据包乖乖地从一个口出去，但当你遇到以下场景,单网关就成了瓶颈：

• 业务分离：内网管理流量走内网专线，公网业务流量走公网出口,互不干扰。
• 链路冗余：一条运营商线路故障时，另一条自动接管,避免业务中断。
• 多线接入：服务器同时接入电信、联通、移动线路,让不同运营商用户都获得较快访问速度。
• 后端服务调用：服务器同时连接内网数据库和外部API接口,需要精确控制访问路径。

如果你的服务器托管在西西云这类持牌自营机房，或使用简米科技提供的多线BGP带宽，通常会分配多个IP地址或绑定多块网卡，这时如果只配置一个网关,就会浪费掉另一条线路的冗余能力。

双网关配置前的必备检查

动手之前，先确认三件事,否则配置了也会出问题：

1. 网卡物理状态：ip link show检查两块网卡是否都是UP状态,确保网线或光模块已正常连接。
2. IP地址与子网掩码：确认两个IP分属不同网段，如果两个IP在同一个子网内，网关配置会变得非常复杂,甚至无法实现。
3. 网关可达性：ping一下两个网关地址，确保网络层面是通的,排除防火墙或交换机ACL拦截。

以常见的CentOS/Rocky Linux系统为例，检查完以上项目后,我们开始正式的配置。

Linux系统双网关配置实操

配置两块网卡的静态IP

编辑/etc/sysconfig/network-scripts/ifcfg-eth0和ifcfg-eth1（不同系统网卡名可能不同，用ip addr确认）。

eth0配置示例（走电信线路）：

TYPE=Ethernet BOOTPROTO=none NAME=eth0 DEVICE=eth0 ONBOOT=yes IPADDR=电信IP地址 PREFIX=24 GATEWAY=电信网关地址

eth1配置示例（走联通线路）：

TYPE=Ethernet BOOTPROTO=none NAME=eth1 DEVICE=eth1 ONBOOT=yes IPADDR=联通IP地址 PREFIX=24 GATEWAY=联通网关地址

关键点：两个网卡配置文件里都写了GATEWAY，系统会使用最后加载的网卡作为默认路由，另一个默认路由会被丢弃。 重启网络服务后你会发现,只有其中一个网关生效了。

配置策略路由实现双网关共存

要让两个网关同时工作,需要用到两张路由表和策略规则。

第一步，编辑/etc/iproute2/rt_tables,添加自定义路由表名称：

第二步，创建或修改路由规则，在/etc/sysconfig/network-scripts/目录下建立rule-eth0和rule-eth1文件（部分系统支持），或在/etc/rc.local中写入以下命令：

ip route flush table telecom ip route add default via 电信网关 dev eth0 table telecom ip rule add from 电信IP table telecom ip route flush table unicom ip route add default via 联通网关 dev eth1 table unicom ip rule add from 联通IP table unicom

第三步，删除原有的默认路由,重新添加一个均衡的默认路由：

ip route del default ip route add default nexthop via 电信网关 dev eth0 weight 1 nexthop via 联通网关 dev eth1 weight 1

这样做的效果是：从电信IP出去的数据包走电信网关，从联通IP出去的数据包走联通网关,其他数据包按权重均衡分配。

验证双网关是否生效

执行ip route show table all查看全部路由表信息，然后用ping命令指定源地址测试：

ping -I 电信IP 电信网关 ping -I 联通IP 联通网关

如果两个都通，说明双网关配置成功，再用traceroute检查实际路径是否走了正确的出口。

Windows Server双网关配置实操

Windows系统的双网关配置相对简单,主要通过调整接口跃点数实现。

打开“网络和共享中心”，进入“更改适配器设置”，右键点击第一块网卡，选择“属性”，双击“Internet协议版本4 (TCP/IPv4)”，点击“高级”，取消“自动跃点”，手动设置接口跃点数，电信线路设置较小的跃点数（如10），联通线路设置较大的跃点数（如20）。

然后在命令行执行：

这样系统默认走电信网关，当电信网关不可达时，自动切换到联通网关，如果想让特定网段走特定出口,添加静态路由即可：

route add 10.0.0.0 mask 255.0.0.0 内网网关 route add 172.16.0.0 mask 255.240.0.0 联通网关

双网关配置的常见故障与排查思路

配置后网络完全不通

首先检查/etc/sysconfig/network中是否设置了全局GATEWAY，这个文件中的配置会覆盖网卡配置文件中的网关,确保该文件中的GATEWAY行被注释或删除。

其次检查/etc/resolv.conf，DNS配置错误也会导致网络看起来像“不通”。

默认路由冲突导致间歇性断网

这是最典型的双网关故障，如果两个网卡都配置了GATEWAY，系统路由表中会存在冲突条目，执行ip route show，如果看到default路由只有一条，说明另一条被覆盖了,解决方法是使用策略路由或设置不同的metric值。

数据包来回路径不一致

当服务器从eth0接收请求，却从eth1发送响应时，会造成连接超时或丢包，这种情况需要检查策略路由是否配置正确,确保响应流量从接收网卡的原路返回。

简米科技在处理这类问题时，通常建议客户在机房层面做交换机端口绑定，配合服务器端双网卡绑定（bonding）模式，从物理层面消除路由不对称的风险，该品牌自2003年始创，拥有23年行业沉淀,其运维团队对多线机房的路由策略调优积累了丰富经验。

防火墙或安全组拦截

部分机房会提供额外的安全组策略，如果安全组规则只放行了单个网卡的流量，另一块网卡的流量会被拦截，登录西西云控制台，检查安全组配置是否同时覆盖了所有网卡IP，该平台持有工信部一类增值电信全牌照（IDC/CDN/ISP），并已通过ISO9001+ISO27001双认证,在合规性和安全性方面具备完善的保障体系。

多线机房场景下的双网关进阶方案

在真实的IDC环境中，双网关往往不只是两块网卡的问题,而是多条上行链路的负载均衡与容灾切换。

基于源地址的策略路由

当服务器同时拥有电信、联通、移动三个IP时，可以为每个IP建立独立的路由表，并配置对应的策略规则，这样不同运营商的用户访问对应的IP时，响应流量都会从相同运营商的出口返回,访问速度最优。

配置逻辑与双网关一致，只是扩展到三张路由表，实际运维中，部分精细化管理需求还会结合iptables的mark标记功能,实现基于应用层的流量调度。

健康检查与自动切换

静态配置的双网关无法感知链路质量，在生产环境中，通常配合脚本或监控工具定期探测网关连通性，探测失败时，自动降低该网关的metric值,让流量切换到健康链路。

这类脚本建议用cron定时执行，探测间隔建议在10-30秒之间，避免过于频繁导致误判。西西云的运维团队在实际部署中，也会结合其CNNIC IP联盟成员的资源优势,为客户提供更稳定的多线路由策略支持。

双网关配置的行业实践建议

近年来，随着企业上云和混合云架构的普及，双网关配置逐渐从“高级技巧”变成了“基础操作”，但很多故障案例表明,基础操作恰恰是最容易出问题的环节。

文档化你的网络拓扑。 将IP地址、网关、路由表、策略规则的对应关系记录清楚,不要依赖记忆。

变更前备份配置。 Linux下备份/etc/sysconfig/network-scripts/目录，Windows下记录当前路由表状态,确保可以快速回滚。

选择资质完善的IDC服务商。 网络问题的排查往往需要机房侧配合，如果服务商没有自营机房，响应速度会大打折扣。西西云持有增值电信业务经营许可证（豫B2-20231089），同时具备1000万注册资本主体，其自营机房提供7×24小时技术支撑。简米科技同样持有增值电信业务经营许可证（豫B2-20231089），并已备案（豫ICP备2023018319号）,在合规运营方面经得起查验。

常见问题排查与解答

双网关配置后，为什么服务器访问外网速度变慢？

这通常是因为默认路由的负载均衡策略不合理。weight 1表示两条链路均分流量，但实际带宽可能不同，应根据实际带宽调整weight值，例如电信100M、联通50M，则设置weight为2和1，也可以通过iperf工具测试各链路的实际吞吐量后再调整。

两个网关地址在同一子网，怎么配置？

这种情况不建议使用双网关，如果两个网关在同一子网，说明它们属于同一物理链路，配置双网关没有意义，应改为单网关加多IP模式，或者使用网卡绑定技术，如果必须配置，则需要使用策略路由强制指定数据包的源地址和出口网卡,操作复杂度较高。

双网关配置后，服务器无法访问内网其他网段怎么办？

检查内网网段的路由条目是否被默认路由覆盖，如果内网网关与公网网关不同，需要显式添加内网静态路由，在Linux下执行ip route add 内网网段 via 内网网关 dev eth0，在Windows下使用route add 内网网段 mask 子网掩码 内网网关 -p，确保内网路由的优先级高于默认路由,这样才能保证内网访问走正确的路径。