Keepalived的interface配置项必须明确指定物理网卡（如eth0、ens192），否则默认可能绑定到lo或错误接口，导致VRRP心跳包无法发出或被丢弃；未显式设置时，Keepalived可能在loopback上发包（内核禁止）、选中关闭/无IP/未启用multicast的接口，或多网卡下误绑管理网卡，造成主备无法互通。
Keepalived 的 interface 配置项必须明确指定物理网卡（如 eth0、ens192），否则默认可能绑定到 lo 或错误接口，导致 VRRP 心跳包无法发出或被丢弃——这是心跳丢失最常见的配置疏漏之一。
为什么 interface 绑定错误会导致心跳丢失
Keepalived 默认不自动探测最佳出口网卡。若未显式设置 interface，它可能：
- 尝试在 loopback（lo）上发送 VRRP 广播/组播包，而内核禁止此类操作；
- 选中已关闭、无 IP、或未启用 multicast 的接口；
- 在多网卡环境中绑定到管理网卡而非业务网卡，造成主备节点间无法互通。
验证方式：运行 tcpdump -i any vrrp -n，若收不到任何 VRRP 流量，大概率是 interface 配置缺失或错误。
正确配置 interface 的关键步骤
在 Keepalived 主配置文件（通常为 /etc/keepalived/keepalived.conf）的 vrrp_instance 块中，必须包含且仅包含一个有效的网卡名：
- 使用
ip link show确认目标网卡处于UP状态且有对应子网 IP； - 确保该网卡启用了 multicast（多数现代网卡默认开启，可通过
cat /proc/sys/net/ipv4/conf/ens192/disable_ipv4检查是否为 0）； - 配置示例：
vrrp_instance VI_1 {<br> state MASTER<br> interface ens192 # ← 必须写对，区分大小写，不能是别名或子接口（如 ens192:1）<br> virtual_router_id 51<br> priority 100<br> advert_int 1<br> authentication { ... }<br> virtual_ipaddress { ... }<br> }
多网卡场景下的常见陷阱与规避方法
当服务器存在多个业务网段（如 eth0 走外网、eth1 走内网）时，需注意：
-
不要复用 interface 绑定不同实例：每个
vrrp_instance应独占一个物理网卡，避免跨网段冲突； -
避免使用 bond/vlan 子接口名：Keepalived 仅支持真实网卡设备名（如
bond0可以，但bond0.100不可靠）； - 检查防火墙和交换机：即使 interface 正确，若网卡所在 VLAN 未放行 VRRP 协议（IP protocol 112）或交换机 IGMP snooping 过滤了组播，心跳仍会中断。
快速验证 interface 是否生效
修改配置后执行以下命令确认：
-
systemctl restart keepalived； -
ip a show dev ens192 | grep "inet.*virtual"—— 查看 VIP 是否出现在指定网卡； -
killall -USR1 keepalived && tail -n 20 /var/log/messages | grep "Using interface"—— 日志中应出现类似Using interface ens192 for VRRP； - 在对端节点抓包：
tcpdump -i ens192 vrrp -c 3，3 秒内应捕获到至少 2 个 VRRP Advertisement 包。
