策略路由通过自定义路由表和规则实现多网卡流量控制。1. 理解问题：默认路由表可能导致回程不对称，需根据源ip等条件选择路径。2. 配置自定义路由表：编辑rt_tables文件添加表名，使用ip route命令为表添加路由规则。3. 添加策略路由规则：用ip rule命令指定源ip匹配的路由表，并设置规则优先级。4. 测试与持久化：通过traceroute或tcpdump测试路径，将配置写入启动脚本或网络管理工具确保重启后生效。
在Linux系统中，如果你有多张网卡，并且需要根据不同的流量走不同的网络出口，这时候普通的路由表就不够用了。你需要配置策略路由（Policy Routing）来满足这种需求。
策略路由的核心在于：不只看目标IP地址，还能根据源IP、协议类型等条件选择路由路径。
1. 理解多网卡环境下的路由问题
假设你有一台服务器有两个网卡：
eth0
接入内网，IP为192.168.1.100/24
，默认网关是192.168.1.1
eth1
接入外网，IP为203.0.113.100/24
，默认网关是203.0.113.1
默认情况下，系统只有一个主路由表，所有流量都按目标地址决定走哪个网卡。比如你从
eth1的 IP 发出的请求，如果响应回来时被主路由表判断应该走
eth0，就可能造成“回程不对称”，从而导致连接失败。
这就是为什么我们需要策略路由——让源IP不同，走不同的路由表。
2. 配置自定义路由表
Linux允许我们创建多个路由表，每个表可以独立设置规则。
步骤如下：
- 编辑
/etc/iproute2/rt_tables
文件，添加一个自定义表名：
echo "1 rt_eth1" >> /etc/iproute2/rt_tables
这表示创建了一个名为
rt_eth1的路由表，编号为1（编号不能重复）。
- 给这个表添加路由规则：
ip route add 203.0.113.0/24 dev eth1 table rt_eth1 ip route add default via 203.0.113.1 dev eth1 table rt_eth1
这样，这张表就知道如何处理发往
eth1的流量了。
3. 添加策略路由规则
接下来要告诉系统：来自某个源IP的数据包，使用哪张路由表。
执行以下命令：
ip rule add from 203.0.113.100 lookup rt_eth1
这条规则的意思是：只要是源IP为
203.0.113.100的数据包，就去查
rt_eth1表来找路由路径。
你可以用
ip rule show查看当前的策略规则列表。
注意：规则是有优先级的，排在前面的先匹配。你可以通过 ip rule add ... pref 1000 指定优先级数值。
4. 测试与持久化保存
测试方法：
可以用
traceroute或
mtr命令测试是否走对了网关。也可以用
tcpdump在两个网卡上监听流量，确认来回路径一致。
例如：
tcpdump -i eth1 host 8.8.8.8
持久化配置：
上面的命令重启后会失效。为了持久生效，可以把这些命令写进启动脚本，或者使用网络管理工具如
NetworkManager或
systemd-networkd来配置。
以脚本方式为例，可以创建一个脚本放在
/etc/network/if-up.d/下，让它在网络接口起来之后自动执行相关命令。
基本上就这些。策略路由看似复杂，但只要搞清楚三步：建表 → 加路由 → 定规则，就可以灵活控制不同来源的流量走向。不复杂，但容易忽略细节，特别是规则顺序和表名编号的问题。
