CentOS怎么加临时路由_CentOS添加临时路由规则教程

蓮花仙者

发布时间：2025-09-01 08:53:01

419人浏览过

来源于php中文网

原创

使用ip route add命令可快速添加临时路由，如sudo ip route add 10.0.0.0/8 via 192.168.1.1，适用于测试、故障排查或临时访问，系统重启后失效；为持久化需通过网络脚本、nmcli或配置文件实现，注意避免网关不可达、路由冲突、掩码错误等问题。

centos怎么加临时路由_centos添加临时路由规则教程

在CentOS系统中，如果我们需要添加一条临时路由规则，最直接有效的方法就是使用

ip route add

命令。这条命令能让你即时将流量导向特定的下一跳，但它的生命周期仅限于当前会话，一旦系统重启，这条规则就会消失。这对于快速测试网络配置、临时访问某个特定网络段或进行故障排查来说，简直是再方便不过了。

解决方案

要添加一条临时路由，我们通常会用到

ip route add

命令。这个命令的语法结构其实挺直观的：

ip route add <目标网络/掩码> via <下一跳IP> [dev <接口>]

让我来拆解一下：

```
<目标网络/掩码>
```
：这是你希望这条路由规则覆盖的目标网络地址和子网掩码。比如，
```
192.168.2.0/24
```
就表示所有发往
```
192.168.2.x
```
网段的数据包。
```
via <下一跳IP>
```
：这是指定数据包应该发送到的下一个路由器或网关的IP地址。这个IP地址必须是你当前系统可以直接访问到的，也就是在你的本地网络中。
```
[dev <接口>]
```
：这是一个可选参数，用来指定数据包应该通过哪个网络接口发送出去。在多网卡的环境下，明确指定接口能避免一些潜在的路由混淆。

举个例子，假设你想让所有发往

10.0.0.0/8

这个大网段的数据都通过你本地网络中的

192.168.1.1

这个路由器转发，你可以这么做：

sudo ip route add 10.0.0.0/8 via 192.168.1.1

如果你想指定通过

eth0

接口发送：

sudo ip route add 10.0.0.0/8 via 192.168.1.1 dev eth0

添加之后，我们可以立即通过

ip route show

或者老派的

route -n

命令来验证这条路由是否已经生效。你会看到新添加的规则赫然在列。需要注意的是，因为是临时路由，一旦你重启了网络服务或者整个系统，这条规则就没了。所以，这更像是一个“用完即走”的工具，很适合快速验证。

为什么在CentOS中需要添加临时路由？

说实话，作为一名网络管理员或者系统工程师，我发现临时路由在很多场景下简直是救命稻草。它不是那种一劳永逸的解决方案，但它的灵活性和即时性，让它在某些特定时刻显得不可或缺。

首先，最常见的场景就是网络测试和故障排查。比如，我怀疑某个新部署的服务无法访问特定的后端数据库，或者某个新的网络段不通。我可以快速添加一条临时路由，指向一个我知道是健康的网关，然后测试连通性。如果通了，我就知道问题可能出在原有的路由配置上；如果不通，那问题可能更深层，比如防火墙或者目标服务本身。这种“试错”的成本非常低，不需要修改任何配置文件，也避免了对生产环境造成长时间的影响。

其次，临时访问特定资源。有时候，我们可能只需要在短时间内访问某个不常用的子网，比如一个旧的备份服务器，或者一个只有特定管理人员才需要访问的测试环境。为这种偶尔的需求去修改永久路由配置，显得有些小题大做。一个临时路由就能完美解决，用完即弃，不留痕迹。

再者，它也是灾难恢复或紧急切换的一个快速手段。设想一下，主路由器突然挂了，但我们有个备用路由器。在等待主路由器修复或永久配置切换方案部署完成之前，快速在受影响的服务器上添加指向备用路由器的临时路由，可以暂时恢复部分关键服务的访问，争取宝贵的时间。

从我的经验来看，临时路由就像一个瑞士军刀里的迷你螺丝刀，虽然不是每次都用得上，但一旦需要，它就能解决燃眉之急。它提供了一种非侵入式的网络调试和操作方式，这是其核心价值所在。

如何将CentOS中的临时路由变为永久路由？

既然临时路由这么方便，那么当一个临时方案被验证可行，并决定长期使用时，我们自然会考虑如何将其固化下来，让它能在系统重启后依然生效。这其实有几种常见的方法，具体取决于你的CentOS版本和个人偏好。

1. 使用网络脚本（适用于较旧的CentOS/RHEL 7及更早版本）

在CentOS 7或更早的版本中，我们通常会通过编辑网络接口的配置文件来添加永久路由。最常见的方式是为每个接口创建一个单独的路由配置文件。

Anakin

一站式 AI 应用聚合平台，无代码的AI应用程序构建器

下载

创建路由文件： 在
```
/etc/sysconfig/network-scripts/
```
目录下，为你的网络接口（例如
```
ifcfg-eth0
```
对应的就是
```
route-eth0
```
）创建一个名为
```
route-
```
的文件。例如，为
```
eth0
```
接口添加路由，文件路径就是
```
/etc/sysconfig/network-scripts/route-eth0
```
。
添加路由规则： 在这个文件中，每行写一条路由规则，格式通常是：
```
目标网络/掩码 via 下一跳IP
```
或者
```
ADDRESS0=目标网络 GATEWAY0=下一跳IP NETMASK0=掩码
```
(这种格式在某些情况下也适用，但前者更简洁)

例如，要添加
```
192.168.2.0/24
```
通过
```
192.168.1.1
```
的路由，文件内容可以是：
```
192.168.2.0/24 via 192.168.1.1
```
重启网络服务： 保存文件后，需要重启网络服务才能使配置生效：
```
sudo systemctl restart network
```
或者直接重启对应的接口：
```
sudo ifdown eth0 && sudo ifup eth0
```

2. 使用NetworkManager（适用于CentOS/RHEL 8及更高版本）

CentOS 8及更高版本默认使用NetworkManager进行网络管理，它提供了更现代和强大的命令行工具

nmcli

来管理网络配置。

添加路由： 使用
```
nmcli connection modify
```
命令为特定的网络连接添加路由。你需要知道你的网络连接名称，通常是
```
ens160
```
、
```
eth0
```
或者你自己定义的名称。
```
sudo nmcli connection modify <连接名称> +ipv4.routes "192.168.2.0/24 192.168.1.1"
```
这里的
```
+ipv4.routes
```
表示添加一条IPv4路由，
```
"目标网络/掩码 下一跳IP"
```
是路由的具体内容。
激活连接： 添加路由后，需要重新激活该连接才能使之生效：
```
sudo nmcli connection up <连接名称>
```

3. 编辑

/etc/rc.local

（不推荐，但作为备选）

虽然不推荐，但在某些非常简单的场景或者你对系统启动流程有特殊控制需求时，可以将

ip route add

命令直接写入

/etc/rc.local

文件。这个文件会在系统启动的后期执行。

编辑文件：
```
sudo vim /etc/rc.local
```

添加命令： 在文件末尾添加你的

ip route add

命令。

ip route add 192.168.2.0/24 via 192.168.1.1

赋予执行权限： 确保
```
/etc/rc.local
```
有执行权限：
```
sudo chmod +x /etc/rc.local
```

这种方法的缺点是它绕过了网络服务的正常管理流程，如果网络服务启动失败或者路由依赖于其他网络配置，可能会出现问题。而且，对于复杂的网络环境，它也缺乏足够的灵活性和可维护性。我个人更倾向于使用NetworkManager或网络脚本，它们与系统网络管理框架结合得更紧密，也更符合最佳实践。选择哪种方法，往往取决于你所处的环境和对系统管理的熟悉程度。