在跨境电商、数据采集及高风控业务场景中，IP地址的稳定性与归属地一致性至关重要。许多运维人员在部署拥有多个网络接口或分配了多个香港原生IP香港ASN配置的Linux服务器时，常遇到一个棘手问题：虽然服务器绑定了多个IP，但所有出站流量却默认只通过主网卡的网关发出。这种现象会导致源IP地址与业务绑定的目标IP不匹配，进而触发平台的风控拦截。
多网卡环境下的源地址一致性挑战
在标准的Linux网络配置中，系统通常只维护一个默认路由（Default Route），指向主网卡的网关。当服务器收到来自非主网卡IP的请求时，内核在进行路由查找时，往往会根据默认路由将响应数据包从主网卡发出。此时，数据包的源地址会被替换为主网卡的IP，而非接收请求的那个IP。
这种“进A出B”的不对称路由行为，对于依赖IP指纹识别的业务是致命的。例如，在TikTok直播或亚马逊账号管理中，平台会检测请求的源IP是否与登录IP一致。如果发生IP跳变，轻则要求二次验证，重则直接封禁账号。因此，实现严格的源地址一致性，即“从哪个IP进来的流量，必须从哪个IP出去”，是多网卡环境下的核心需求。
策略路由（PBR）的核心工作原理
解决上述问题的标准方案是使用策略路由（Policy-Based Routing, PBR）。与传统路由仅根据目标地址（Destination）进行转发不同，策略路由允许管理员根据更多维度制定路由决策，包括源地址（Source）、流入接口（Input Interface）、服务类型（TOS）等。
在Linux中，策略路由通过两个核心组件实现：
- 路由表（Routing Tables）：除了默认的main表外，可以创建多个自定义路由表，每个表包含独立的默认网关和子网路由。
- 路由规则（Routing Rules）：位于/etc/iproute2/rt_tables之外，通过ip rule命令管理。系统按优先级顺序检查这些规则，一旦匹配成功，就使用规则指定的路由表进行查找。
通过配置“若源地址为IP_A，则查询表1；若源地址为IP_B，则查询表2”，我们可以精确控制每个IP的出站路径。
Linux策略路由配置实操步骤
以下操作假设服务器有两个网络接口：eth0（主网卡，IP: 192.168.1.10/24，网关: 192.168.1.1）和eth1（副网卡，IP: 192.168.2.10/24，网关: 192.168.2.1）。请注意，实际IP和网关需根据服务器提供商提供的网络信息进行调整。
1. 定义自定义路由表
首先，编辑/etc/iproute2/rt_tables文件，为两个网卡分别定义路由表名称：
echo "100 table_eth0" >> /etc/iproute2/rt_tables
echo "200 table_eth1" >> /etc/iproute2/rt_tables2. 配置路由规则
接下来，添加路由规则，告诉内核根据源地址选择路由表：
# 来自eth0 IP的流量，使用table_eth0
ip rule add from 192.168.1.10/32 table table_eth0 priority 100
# 来自eth1 IP的流量，使用table_eth1
ip rule add from 192.168.2.10/32 table table_eth1 priority 2003. 填充自定义路由表
在每个自定义路由表中，添加对应的子网路由和默认网关：
# 配置table_eth0
ip route add 192.168.1.0/24 dev eth0 src 192.168.1.10 table table_eth0
ip route add default via 192.168.1.1 dev eth0 table table_eth0
# 配置table_eth1
ip route add 192.168.2.0/24 dev eth1 src 192.168.2.10 table table_eth1
ip route add default via 192.168.2.1 dev eth1 table table_eth1注意：src参数用于指定在该路由表中发出数据包时使用的源地址，这对于确保SNAT（源地址转换）正确执行非常关键。
4. 验证配置
使用ip rule show查看规则是否生效，使用ip route show table table_eth1检查特定路由表的内容。可以通过在服务器上绑定特定源IP发起curl请求来测试：
curl --interface 192.168.2.10 http://ifconfig.me如果返回的是192.168.2.10对应的公网IP，则说明策略路由配置成功。
持久化配置与故障排查
上述ip命令配置的规则在重启后会丢失。为了实现持久化，不同Linux发行版有不同的方法。
- CentOS/RHEL：可以在/etc/sysconfig/network-scripts/route-ethX和rule-ethX文件中配置，或使用NetworkManager的dispatcher脚本。
- Ubuntu/Debian：推荐使用Netplan（18.04+）或在/etc/network/interfaces中使用post-up指令执行上述ip命令。
常见故障包括：规则优先级冲突、网关不可达、防火墙（iptables/nftables）拦截了转发流量。排查时，建议使用tcpdump -i eth1抓包观察数据包是否真正从预期接口发出，并检查dmesg中是否有路由相关的内核报错。
结语
通过策略路由实现多网卡流量隔离，是保障香港原生IP在高敏感业务中稳定运行的底层技术基石。它确保了网络行为的确定性与一致性，避免了因路由混乱导致的IP信誉受损。对于需要精细化网络控制的运维团队而言，掌握这一技能是必选项。
延伸阅读：香港原生IP香港ASN配置