服务器网关配置并不复杂，核心在于掌握路由、NAT和防火墙这三大命令体系，根据操作系统和网络环境选择对应命令即可完成内外网互通。
服务器网关配置命令实操：从CentOS 7到Windows Server的核心命令
无论你管理的是Linux还是Windows服务器，网关配置的本质都是指定数据包的出口路径，以下直接列出最常用的命令场景,你可以在Shell或CMD中直接套用。
临时配置与永久生效：Linux系统下的路由命令
临时配置使用route或ip route命令，立即生效但重启失效,永久配置则需要修改配置文件。
- 添加默认网关（CentOS 7 / Ubuntu）
临时命令：ip route add default via 192.168.1.1 dev eth0
其中168.1.1是你的网关IP，eth0是网卡名称。 - 查看当前路由表
命令：ip route show或route -n
输出中default via那一行就是当前网关。 - 永久保存（CentOS 7为例）
编辑文件：/etc/sysconfig/network-scripts/ifcfg-eth0
添加或修改：GATEWAY=192.168.1.1
保存后执行systemctl restart network生效。
Windows Server 网关配置命令：图形与命令对比
Windows Server用户常纠结于 服务器网关配置命令 在图形界面和CMD之间的选择，对于批量操作,命令行的效率远高于鼠标点击。
- 使用CMD配置默认网关
命令：netsh interface ip set address "以太网" static 192.168.1.100 255.255.255.0 192.168.1.1 1
参数依次为：IP地址、子网掩码、默认网关、跃点数。 - 查看当前网络配置
命令：ipconfig /all或route print
在route print输出中，网络目标为0.0.0的那一行即网关配置。 - 图形化路径（适用单机调整）
右键网络图标 -> 打开网络和共享中心 -> 更改适配器设置 -> 右键网卡 -> 属性 -> IPv4 -> 属性，这种方式适合临时排查,不适合批量部署。
场景化配置：双网卡如何正确设置网关
当服务器有两块网卡时，目标上网的那块网卡才需要配置默认网关，内网网卡只需配置IP和子网掩码，永远不要在内网网卡上填写网关，否则会导致路由混乱,网络时断时续。
正确做法：
- 外网网卡（如eth0）：配置IP、掩码、默认网关。
- 内网网卡（如eth1）：仅配置IP和掩码，网关留空。
- 如果必须访问其他内网网段，使用静态路由：
route add -net 192.168.10.0/24 gw 192.168.1.254 dev eth1
这条命令的意思是：访问168.10.0/24网段时，走eth1网卡，下一跳是168.1.254。
Linux iptables 配置网关实现NAT转发
纯网关配置通常只解决数据包路由问题，但如果你需要让服务器作为路由器，让局域网内其他设备通过这台服务器上网，就必须配置网络地址转换（NAT）。Linux iptables 配置网关 是最常见的实现方式。
单网卡NAT配置步骤
许多云服务器或单网卡物理机，需要通过一根网线实现内外网通信,此时需要开启IP转发并配置iptables规则。
- 开启内核IP转发
临时生效：echo 1 > /proc/sys/net/ipv4/ip_forward
永久生效：编辑/etc/sysctl.conf，取消net.ipv4.ip_forward = 1的注释，然后执行sysctl -p。 - 配置NAT规则（iptables）
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE iptables -A FORWARD -i eth0 -o eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT iptables -A FORWARD -i eth0 -o eth0 -j ACCEPT
这条命令的含义：将从
eth0发出的数据包源地址伪装成服务器公网IP，注意，如果服务器是单网卡，-i和-o都是同一个网卡名。 - 保存规则（CentOS 7）
iptables-save > /etc/sysconfig/iptables
重启后通过systemctl restart iptables加载。
多网卡NAT转发场景
如果服务器有双网卡（内网卡eth1，外网卡eth0），规则稍有不同，业内专家指出，此时大部分流量堵塞问题都源于FORWARD链默认DROP策略。
- 配置步骤
# 清空并设置默认策略 iptables -F iptables -P FORWARD DROP # 允许内网段访问外网 iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT iptables -A FORWARD -i eth0 -o eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT # 做NAT源地址转换 iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -o eth0 -j MASQUERADE
这里
168.2.0/24是内网网段，完成配置后，内网设备只需将网关地址指向服务器的eth1接口IP,就能通过这台服务器访问外网。
服务器网关配置命令常见问题解答
配置完网关后，内网能ping通但外网不通，怎么办？
最常见原因是DNS解析失败或网关IP写错，先执行ping 8.8.8.8，如果能通，说明路由没问题，问题出在DNS配置上，检查/etc/resolv.conf或网卡配置文件中的DNS字段，如果连8.8.8.8都ping不通，执行traceroute或tracert命令，观察数据包在哪一跳停止，多数情况下，这是网关IP与服务器不在同一网段,或者防火墙屏蔽了外出请求。
使用route命令添加的网关，重启后消失，如何永久保存？
这是临时命令和永久配置的区别，在Linux中，route add和ip route add命令重启后失效，永久保存请参照上文，在网卡配置文件中增加GATEWAY字段，或写入/etc/rc.local（需要执行权限），在Windows Server中，使用netsh命令添加的网关默认永久有效，但如果你只是通过图形界面勾选了“自动获得IP”,重启后可能被DHCP覆盖。
iptables配置网关后，局域网内其他设备无法上网，可能是什么原因？
检查三点：第一，IP转发是否开启，执行cat /proc/sys/net/ipv4/ip_forward，输出必须为1，第二，FORWARD链规则是否放行了内网到外网的流量，以及回程流量，第三，内网设备的网关地址是否指向了服务器的内网网卡IP，而不是写成了外网网关，如果以上都正确，检查服务器iptables的masquerade规则是否匹配了正确的源地址网段。
首发原创文章，作者：王坚，如若转载，请注明出处：https://test.idctop.com/article/542506.html
