适用对象与场景
本教程适用于需要部署多个独立网站、对IP隔离性有极高要求的中小企业、外贸建站团队及运维人员。特别是当服务器拥有多个不同C段（即IP地址前三个段不同，代表不同的物理或逻辑网段）的IPv4地址时，传统的单网关配置往往会导致出站流量随机选择出口IP，从而破坏SEO隔离效果。
准备条件
- 一台已分配多个不同C段IPv4地址的Linux服务器（如CentOS、Ubuntu或Debian）。
- 具备root权限或sudo权限。
- 熟悉基本的Linux命令行操作。
- 已知每个IP地址对应的网关地址（通常由服务商提供，或在初始网络配置文件中查看）。
核心原理：为什么默认路由无法满足多C段需求
在标准的Linux网络配置中，系统通常只维护一个主路由表（main table），并设置一个默认网关（default gateway）。当服务器收到来自IP A的请求并需要回复时，如果目的地址不在局域网内，内核会查询主路由表。由于主路由表只有一个默认出口，数据包可能会通过IP B所在的网卡或网关发出。这种“入站IP与出站IP不一致”的现象，会被搜索引擎识别为站点间的关联，从而削弱多C段服务器的隔离价值。
策略路由（Policy-Based Routing, PBR）允许我们根据数据包的源地址、目的地址或其他标记，选择不同的路由表。通过为每个IP创建独立的路由表和规则，我们可以强制指定：源自IP A的流量，必须走IP A的网关。
分步操作：配置Linux策略路由
以下操作以两个不同C段的IP为例：IP1（192.0.2.10/24，网关192.0.2.1）和IP2（198.51.100.20/24，网关198.51.100.1）。请根据实际情况替换为您的真实IP和网关。
第一步：创建自定义路由表
Linux使用/etc/iproute2/rt_tables文件来定义路由表名称。我们需要为每个IP添加一个新的路由表条目。
echo "100 table_ip1" >> /etc/iproute2/rt_tables
echo "101 table_ip2" >> /etc/iproute2/rt_tables这里定义了ID为100和101的两个路由表，分别命名为table_ip1和table_ip2。
第二步：向自定义路由表添加路由规则
我们需要在每个新创建的路由表中，添加本地子网路由和默认网关路由。
对于IP1：
ip route add 192.0.2.0/24 dev eth0 src 192.0.2.10 table table_ip1
ip route add default via 192.0.2.1 dev eth0 table table_ip1对于IP2：
ip route add 198.51.100.0/24 dev eth0 src 198.51.100.20 table table_ip2
ip route add default via 198.51.100.1 dev eth0 table table_ip2注意：dev eth0应替换为您实际的网卡名称（可通过ip link查看）。src参数指定了该路由表中发出的数据包应使用的源IP。
第三步：添加策略规则（ip rule）
这是最关键的一步。我们需要告诉内核，当数据包的源地址是特定IP时，去查询对应的路由表。
ip rule add from 192.0.2.10 table table_ip1 priority 100
ip rule add from 198.51.100.20 table table_ip2 priority 101priority值越小，优先级越高。确保这些规则的优先级高于默认的主路由表查询。
第四步：持久化配置
上述命令在重启后会失效。为了实现持久化，不同发行版的方法略有不同。
- 对于CentOS/RHEL：可以在/etc/sysconfig/network-scripts/下创建路由脚本，或使用NetworkManager的dispatcher脚本。
- 对于Ubuntu/Debian：建议在/etc/network/interfaces或Netplan配置文件中添加post-up命令，或者创建一个systemd服务在启动时执行上述ip命令。
验证方法
配置完成后，可以通过以下方式验证是否生效：
- 检查路由表：使用
ip route show table table_ip1查看自定义路由表内容是否正确。 - 检查规则：使用
ip rule list确认源地址规则已存在。 - 实际测试：在服务器上绑定IP1发起对外请求（如
curl --interface 192.0.2.10 ifconfig.me），观察返回的IP是否为192.0.2.10。同样测试IP2。
常见错误与排查
- 网关不可达：确保添加的默认网关地址与IP地址在同一子网内，且该网关确实是服务商提供的正确网关。
- 防火墙干扰：iptables或firewalld可能会拦截非默认接口的流量。检查FORWARD链和OUTPUT链的规则，确保允许相关IP的流量通过。
- 反向路径过滤（RP Filter）：Linux内核的反向路径过滤机制可能会丢弃看似“异常”的数据包。建议将net.ipv4.conf.all.rp_filter和net.ipv4.conf.default.rp_filter设置为0或2（宽松模式）。
回滚或恢复方案
如果配置导致网络中断，可以通过控制台（VNC/IPMI）登录服务器进行清理：
ip rule del from 192.0.2.10 table table_ip1
ip rule del from 198.51.100.20 table table_ip2
ip route flush table table_ip1
ip route flush table table_ip2清除规则和路由后，系统将恢复使用主路由表的默认行为。建议在修改生产环境前，先在测试环境中验证配置的正确性。
在实际业务中，正确的站群多C段服务器IP如何分配不仅依赖于硬件资源，更取决于底层网络配置的严谨性。通过上述策略路由方案，您可以从根本上解决IP关联问题，提升站群运营的稳定性与安全性。
延伸阅读：站群多C段服务器IP如何分配