在现代企业网络环境中,许多服务器或高性能工作站都配备了双网卡（如eth0和eth1），以实现网络冗余、负载均衡或隔离不同业务流量，当这些设备需要接入远程私有网络（如通过OpenVPN或IPsec等协议）时，一个常见问题便出现了：系统默认选择哪个网卡作为VPN连接的出口？如果不加以干预，可能会导致数据绕过预期路径，甚至出现路由冲突、性能下降或安全漏洞。
本文将详细介绍如何在Linux系统中配置双网卡环境下的VPN服务,并强制指定某一物理网卡作为VPN流量的出口，确保网络行为符合预期。
明确需求：假设我们有两张网卡——eth0（公网网卡，IP为192.168.1.100/24）和eth1（内网网卡，IP为10.0.0.100/24），我们的目标是让所有通过OpenVPN客户端建立的隧道流量仅通过eth0（公网接口）发送，而本地内网流量仍走eth1。
第一步：确认当前路由表
运行 ip route show 或 route -n 查看当前路由表，通常默认路由会指向eth0，但若存在多个网关，可能产生歧义，此时可以手动添加策略路由（Policy-Based Routing, PBR），这是关键步骤。
第二步：创建独立路由表
编辑 /etc/iproute2/rt_tables 文件，添加一条自定义路由表，
100 vpn_table第三步：为VPN流量分配特定路由
假设OpenVPN客户端启动后生成了新的路由规则（比如通过 --redirect-gateway def1 指令），我们需要将这些路由绑定到新表，执行如下命令：
ip route add default via 192.168.1.1 dev eth0 table vpn_table ip rule add from 192.168.1.100 table vpn_table
上述命令的意思是：来自eth0 IP地址的数据包，优先使用名为“vpn_table”的路由表，其中默认网关指向eth0的下一跳路由器。
第四步：验证与测试
重启OpenVPN服务或重新连接后，使用以下命令检查是否生效：
ip route show table vpn_table ip rule show
然后通过抓包工具（如tcpdump）观察实际出站流量，确认其确实从eth0发出，也可以用 curl ifconfig.me 测试外网IP是否与eth0一致。
第五步：持久化配置
为了防止重启失效，需将上述命令加入开机脚本，如 /etc/rc.local 或 systemd服务单元文件中。
在双网卡环境中正确配置VPN出口网卡,不仅提升网络安全性（避免敏感流量泄露至内网），还能优化带宽利用效率，通过策略路由机制，我们可以精确控制每类流量的走向，尤其适用于云主机、边缘计算节点或混合云部署场景，掌握这一技巧，对网络工程师而言是一项不可或缺的实操能力。
半仙加速器-海外加速器|VPN加速器|vpn翻墙加速器|VPN梯子|VPN外网加速
