linux如何设置gateway？Linux配置默认网关的详细步骤

在Linux中设置网关的核心方法是使用ip route add default via <网关IP>命令，或者通过修改网络配置文件（如Netplan或NetworkManager）来持久化该设置，确保重启后依然生效。

很多刚接触Linux服务器的运维人员或开发者,在面对复杂的网络拓扑时，往往会被各种网络配置工具搞晕，Linux的网络配置逻辑非常清晰，核心就在于告诉系统：当数据包不知道往哪里发时，该扔给谁，这个“谁”，就是默认网关。

加载中

什么是Netplan，Ubuntu手工配置网络教程

热爱IT行业

704847-

原视频地址

Linux设置gateway的底层逻辑与即时生效方案

在Linux系统中,网络配置分为“临时生效”和“永久生效”两种状态，临时配置主要用于测试或紧急修复，重启网络服务或系统后会丢失；永久配置则写入配置文件，是生产环境的标准做法。

使用ip命令快速配置默认网关

这是最常用且最直观的方法,适用于任何现代Linux发行版（如CentOS 7+、Ubuntu 18.04+、Debian 9+）。ip命令是iproute2工具包的一部分，取代了老旧的route命令。

假设你的服务器网卡名为eth0，网关地址为168.1.1，执行以下命令即可立即生效：

sudo ip route add default via 192.168.1.1 dev eth0

这条命令的含义非常明确：添加一条默认路由（default），下一跳（via）是168.1.1，出口设备（dev）是eth0。

为了验证配置是否成功,你可以使用以下命令查看当前的路由表：

ip route show

在输出结果中,你应该能看到类似default via 192.168.1.1 dev eth0的行，如果看到多行默认路由，系统会根据度量值（metric）选择优先级最高的那条。

注意事项与常见陷阱

• 权限问题：修改路由表需要root权限，务必使用sudo或切换到root用户。
• 网卡名称：不同发行版的网卡命名规则不同，可能是eth0、ens33或enp0s3，使用ip link命令可以查看准确的网卡名称。
• 冲突处理：如果系统中已存在默认网关，新添加的路由可能会因为metric值不同而产生冲突，建议先删除旧路由再添加新路由，或者指定metric值。

持久化配置：让网关设置在重启后依然有效

临时配置虽然方便,但在生产环境中，服务器重启是常态，掌握不同发行版的持久化配置方法至关重要，目前主流Linux发行版主要采用Netplan（Ubuntu/Debian新系列）和NetworkManager（CentOS/RHEL/Fedora）两种配置体系。

Ubuntu/Debian系列：Netplan配置指南

从Ubuntu 17.10开始，Netplan成为了默认的网络配置工具，它使用YAML格式的配置文件，简洁且易于管理。

配置文件通常位于/etc/netplan/目录下，文件名可能是01-netcfg.yaml

或50-cloud-init.yaml。

编辑Netplan配置文件

使用文本编辑器打开对应的YAML文件：

sudo nano /etc/netplan/01-netcfg.yaml

假设你的网卡是ens33，IP地址是168.1.100/24，网关是168.1.1，DNS是8.8.8如下：

network:
  version: 2
  ethernets:
    ens33:
      dhcp4: no
      addresses:
        - 192.168.1.100/24
      routes:
        - to: default
          via: 192.168.1.1
      nameservers:
        addresses:
          - 8.8.8.8
          - 114.114.114.114

注意YAML的缩进,必须使用空格，不能使用Tab键，缩进错误会导致配置应用失败。

应用配置

修改完成后,执行以下命令使配置生效：

sudo netplan apply

如果配置有误,系统会提示错误信息，此时需要重新编辑文件并再次应用。

CentOS/RHEL系列：NetworkManager配置指南

CentOS 7及更高版本、RHEL 8/9以及Fedora主要使用NetworkManager来管理网络，你可以通过nmtui（文本用户界面）或nmcli（命令行工具）来配置。

使用nmcli命令行配置

假设你的连接名称为System eth0，网卡为eth0，执行以下命令：

# 设置IP地址和网关
sudo nmcli connection modify "System eth0" ipv4.addresses 192.168.1.100/24
sudo nmcli connection modify "System eth0" ipv4.gateway 192.168.1.1
sudo nmcli connection modify "System eth0" ipv4.dns "8.8.8.8,114.114.114.114"
sudo nmcli connection modify "System eth0" ipv4.method manual
# 重启连接以应用更改
sudo nmcli connection up "System eth0"

使用nmtui图形化界面配置

对于不熟悉命令行的用户,nmtui提供了友好的交互式界面：

1. 在终端输入sudo nmtui。
2. 选择“编辑连接”（Edit a connection）。
3. 选择你的网卡,按回车进入编辑模式。
4. 将IPv4配置从“自动”改为“手动”（Manual）。
5. 填写IP地址、网关、DNS服务器。
6. 保存并退出,系统会自动重启网络服务。

业内专家指出,对于初学者而言，nmtui是学习NetworkManager配置的最佳入口，因为它直观地展示了网络参数的层级关系。

多网卡环境下的网关选择与路由策略

在服务器拥有多个网卡（如双网卡绑定、多网段接入）的场景下，如何正确设置网关变得尤为复杂，错误的路由配置可能导致网络不通或流量绕路。

默认网关的唯一性

在大多数情况下,一个系统只能有一个默认网关，如果有多个默认网关，系统会根据度量值（metric）决定使用哪一个，metric值越小，优先级越高。

设置不同网卡的网关优先级

假设你有两个网卡

eth0和eth1，分别连接内网和外网，你希望默认流量走eth1（外网），而内网流量走eth0。

在Netplan中,可以通过指定metric来实现：

network:
  version: 2
  ethernets:
    eth0:
      dhcp4: yes
      routes:
        - to: 192.168.10.0/24
          via: 192.168.10.1
          metric: 100
    eth1:
      dhcp4: yes
      routes:
        - to: default
          via: 10.0.0.1
          metric: 200

这里,内网路由的metric为100，默认路由的metric为200，当数据包目的地址匹配168.10.0/24时，系统会选择metric更小的内网路由；否则，走默认路由。

策略路由的高级应用

对于更复杂的场景,如基于源IP的路由策略，需要使用ip rule和ip route配合实现，这超出了基础设置的范围，但却是企业级网络架构中的常见需求。

据统计,相当一部分企业在部署多出口负载均衡时，会采用策略路由来实现流量的精细化控制。

常见问题排查与故障诊断

即使配置正确,网络问题也可能由其他因素引起，掌握基本的排查思路，能帮助你快速定位问题。

ping测试与traceroute

测试连通性

使用ping命令测试网关的连通性：

ping -c 4 192.168.1.1

如果ping不通,检查物理连接、ARP表（arp -a）以及防火墙规则。

追踪路由路径

使用traceroute或tracepath查看数据包经过的路由节点：

traceroute 8.8.8.8

这有助于判断数据包是在哪一跳丢失的。

查看路由表与接口状态

检查路由表

ip route show

确认默认路由是否存在,以及指向的网关IP是否正确。

检查接口状态

ip link show

确认网卡是否处于UP状态，如果网卡是DOWN状态，即使配置了网关，也无法通信。

防火墙与安全组

Linux自带的iptables或firewalld，以及云服务商的安全组，都可能阻止网络通信，确保相关端口（如ICMP用于ping，以及业务所需端口）已放行。

据工信部相关网络安全规范提示,生产环境服务器应严格配置防火墙策略，仅开放必要端口，以最小化攻击面。

Linux设置gateway的对比与选型建议

不同的Linux发行版和版本,其网络配置工具存在差异，选择合适的工具，能提高工作效率。

Netplan vs NetworkManager vs ifcfg

对于新部署的服务器,建议优先使用发行版默认推荐的配置工具，Ubuntu用户首选Netplan，CentOS/RHEL用户首选NetworkManager。

虚拟机与物理机的差异

在虚拟化环境中,虚拟网卡的名称和驱动可能与物理机不同，VMware虚拟机的网卡通常以ens或vmnet开头，而KVM虚拟机可能以vnet或eth开头，配置时务必确认网卡名称，避免配置错误。

虚拟化平台的网络模式（桥接、NAT、仅主机）也会影响网关的设置，桥接模式下，虚拟机直接接入物理网络，网关通常与物理机一致；NAT模式下，网关通常是虚拟网卡的地址。

Q&A：关于Linux设置gateway的常见疑问

如何修改Linux默认网关？

修改默认网关取决于你使用的是临时配置还是永久配置,临时修改使用sudo ip route add default via <新网关IP>，但这会在重启后失效，永久修改需要编辑网络配置文件，如Ubuntu的Netplan YAML文件或CentOS的NetworkManager连接配置，修改ipv4.gateway或routes字段，然后应用配置。

Linux设置gateway后无法上网怎么办？

首先检查网关IP是否正确,确保与本地子网匹配，使用ping <网关IP>测试连通性，如果ping不通，检查物理连接和ARP表，检查防火墙是否阻止了ICMP或相关端口，确认路由表中是否存在冲突的路由条目，使用ip route show查看，必要时删除多余的路由。

多网卡Linux如何设置不同网关？

Linux系统通常只允许一个默认网关,如果需要多网卡不同网关，需通过策略路由实现，为每个网卡设置不同的metric值，metric小的优先级高，或者，使用ip rule基于源IP或标记创建不同的路由表，将不同网卡的流量引导至不同的网关。