必须用策略路由实现源出哪、回哪：先在/etc/iproute2/rt_tables添加自定义表（如100 tab_eth0、101 tab_eth1），再为每网卡配置直连+默认路由并指定src，用ip rule绑定源IP与表，最后关闭rp_filter并开启ip_forward。

在多网关环境下，Linux 默认只允许一个默认路由（main 表中），直接添加多个 default via 会互相覆盖，导致部分网卡流量无法发出，或响应包从错误接口返回，被反向路径过滤（rp_filter）丢弃。必须用策略路由——为每个源地址绑定专属路由表，实现“源出哪、回哪”的路径一致性。

注册自定义路由表

系统默认只有 local、main、default 三张表，需手动添加新表名：

• 编辑 /etc/iproute2/rt_tables，在末尾追加两行（ID 建议 ≥100，避免与系统保留值冲突）：
  100 tab_eth0
101 tab_eth1
• 表名只能含字母、数字、下划线；不能有短横线、空格或特殊符号（如 tab-eth0 无效）
• 保存后无需重启，但已有命令不会自动识别新表名，后续所有 ip route 和 ip rule 必须显式指定表名

为每张表配置完整路由

每张表必须包含两项基础路由：直连子网路由 + 默认网关路由。以 eth0（192.168.10.100/24，网关 192.168.10.1）和 eth1（10.0.20.100/24，网关 10.0.20.1）为例：

• ip route add 192.168.10.0/24 dev eth0 src 192.168.10.100 table tab_eth0
• ip route add default via 192.168.10.1 dev eth0 table tab_eth0
• ip route add 10.0.20.0/24 dev eth1 src 10.0.20.100 table tab_eth1
• ip route add default via 10.0.20.1 dev eth1 table tab_eth1

注意：src 参数明确指定该表出口时使用的源 IP，对多 IP 绑定同一网卡的场景尤其关键。

Computer Use Linux

顶级 Linux 计算机使用技能，配套独立自举运行时，无需本地 Claude 安装、私有原生模块等。

下载

用 ip rule 绑定源地址与路由表

告诉内核：“来自这个源 IP 的包，查这张表”。优先级数字越小越先匹配，建议按顺序设置：

• ip rule add from 192.168.10.100/32 table tab_eth0 priority 100
• ip rule add from 10.0.20.100/32 table tab_eth1 priority 101

验证是否生效：
ip rule show 应看到这两条规则；
ip route show table tab_eth0 应显示对应路由条目。

关闭反向路径过滤并启用转发

不关 rp_filter，策略路由流量大概率被丢弃；不开启 ip_forward，某些转发场景会失效：

• 临时关闭（测试用）：
  echo 0 > /proc/sys/net/ipv4/conf/all/rp_filter
echo 0 > /proc/sys/net/ipv4/conf/eth0/rp_filter
echo 0 > /proc/sys/net/ipv4/conf/eth1/rp_filter
• 启用 IPv4 转发：
  echo 1 > /proc/sys/net/ipv4/ip_forward
• 永久生效：在 /etc/sysctl.conf 中添加
  net.ipv4.conf.all.rp_filter = 0
net.ipv4.ip_forward = 1，然后执行 sysctl -p