Apache mod_proxy_balancer本身不控制出向网卡，需用ProxySet local=指定出口IP；该参数仅适用于2.4.33+版本且仅对mod_proxy_http有效，要求IP为本机已配置的有效地址，可实现多业务按网卡分流。
apache mod_proxy_balancer 本身不控制请求从哪张网卡发出——它只决定把请求转发给哪个后端节点，而出口网卡由操作系统路由表和 apache 进程绑定的监听地址共同决定。在多网卡环境中，关键不是改 balancer 配置，而是让 apache 的出站连接走指定网卡的 ip 地址。
明确出口 IP：用 ProxySet 指定源地址
Apache 2.4.33+ 支持 ProxySet 的 route 和 local 参数，其中 local 可强制代理请求从特定本地 IP（即某张网卡）发出：
<Proxy balancer://myapp>
BalancerMember http://192.168.10.100:8080 loadfactor=1
BalancerMember http://192.168.10.101:8080 loadfactor=1
ProxySet lbmethod=byrequests
ProxySet local=192.168.20.50 # ← 关键：强制所有出站请求使用该IP（对应某张网卡）
</Proxy>✅ 前提条件：
-
192.168.20.50必须是本机已配置且 UP 的 IP（如ip addr show能查到）； - 该 IP 所在网卡需能正常访问后端（路由可达、防火墙放行）；
- 不支持主机名，必须填 IPv4 或 IPv6 地址。
⚠️ 注意：local= 仅影响 mod_proxy_http 发起的连接，对 mod_proxy_ajp 或 mod_proxy_fcgi 无效。
WebChat Voice Proxy
下载
⚠️ 已弃用 — 该技能已拆分为两个独立技能，以提升模块化程度：**webchat-https-proxy**（HTTPS/WSS 反向代理）和 **webchat-voi...**
替代方案：通过系统路由控制出口
如果 Apache 版本较旧（local= 不生效，可借助 Linux 策略路由（policy routing）：
- 给 Apache 进程打标记（如用
iptables+owner模块标记其 outbound 包）； - 创建独立路由表，将标记包强制走指定网卡；
- 需配合
ip rule和ip route配置。
这种方式不改 Apache 配置，但运维复杂度高，适合网络层统一管控场景。
验证是否生效
- 在 Apache 服务器上抓包，确认出站 SYN 包源 IP 是预期网卡地址：
tcpdump -i any host 192.168.10.100 and port 8080 -nn -v | grep "IP.*\.8080"
- 查看连接建立时的本地地址：
ss -tnp | grep :8080 # 输出中应看到类似 `192.168.20.50:54321` 而非 `0.0.0.0` 或其他 IP
常见误区提醒
- ❌
BalancerMember中写http://192.168.20.50:8080是错的——这是后端地址，不是本机出口； - ❌
Listen 192.168.20.50:80只控制入站监听网卡，不影响出站； - ❌
ProxyPass / http://...直接写地址也不带源 IP 控制能力，必须走<proxy></proxy>+ProxySet local=； - ✅ 多个 balancer 集群可各自设不同
local=，实现不同业务流量从不同网卡出口。
不复杂但容易忽略。
