Linux ip route get 怎样按源地址和网卡确认内核选路

多网卡主机遇到“明明有路由，程序却从另一块网卡出去”的问题时，我通常先不改配置，而是把一个具体目的地址交给 ip route get。它查询的是内核对这一次路由条件的解析结果；ip route show 展示的是路由表中的配置，两者解决的不是同一个问题。

本文只聚焦一个排障动作：给定目的地址，再用 from 指定源地址、用 oif 指定出口网卡，确认内核会选择哪个网关、接口和源地址。命令来自 iproute2 的 ip-route(8) 语义，示例地址仅用于说明参数关系。

先分清 show 与 get 的职责

ip route show 适合回答“系统保存了哪些路由”；ip route get 适合回答“发往这个目的地址的数据包，在给定条件下会怎么走”。后者会执行一次路由查找并打印解析后的结果，因此特别适合多网卡、策略路由和源地址选择问题。

先看不带附加条件的最小查询：

# 查询发往目标地址时，读取内核解析出的单条路由
ip route get 203.0.113.20

返回内容通常会包含目标地址、网关、输出设备和首选源地址，例如 via 表示下一跳，dev 表示出口接口，src 表示内核为这次发送选择的源地址。这里的输出只是解释性字段集合，实际字段会随网络配置变化。

用 from 和 oif 固定排障条件

如果主机有两块网卡，单独查询目标地址只能看到默认条件下的结果。把源地址和出口接口都写出来，可以把“程序实际使用的本地地址”与“希望检查的出口”明确纳入路由查找：

# 指定源地址和出口网卡，查询目标地址的路由决定
ip route get 203.0.113.20 from 192.0.2.10 oif eth1

# 只指定源地址，观察策略路由如何选择出口
ip route get 203.0.113.20 from 192.0.2.10

第一条命令回答的是“从 192.0.2.10 发出，并要求走 eth1 时，内核解析出什么结果”。如果输出中的 dev、src 或网关与预期不一致，应回到地址归属、策略规则、路由表和接口状态逐层检查，而不是只修改默认路由。

如何读取查询结果中的关键字段

我会把结果记录成四元组：目的地址、输入源地址、解析出的 dev、解析出的 src，再补充 via 是否存在。这样复查时能区分“接口选错”与“源地址选错”，也不会把一行命令的结果误写成完整网络拓扑。

策略路由场景还要注意 mark、iif 和 connected

如果系统通过防火墙标记或策略路由分流，单纯加入 from 仍可能不够。mark 可以把指定的 fwmark 作为查找条件，iif 用来模拟数据包从某个输入接口到达；这两项只应在确实存在对应策略时使用，否则会把排障问题扩大。

# 模拟带 fwmark 的出站查找；数值要与实际策略规则约定一致
ip route get 203.0.113.20 from 192.0.2.10 mark 0x20

# 模拟从指定接口进入的查找，适合检查策略路由的入口条件
ip route get 203.0.113.20 iif eth0

# 没有显式 from 时，让内核基于第一次结果重新选择首选源地址
ip route get 203.0.113.20 connected

这些命令的共同点是“查询条件更接近真实数据包”，但仍然只是查询。它们不会写入路由表，不会替代 ip route add、ip rule 或 NetworkManager/systemd-networkd 的持久化配置。

一份不改配置的复查清单

1. 先记录目的地址、应用绑定的源地址和预期出口网卡。
2. 执行不带附加条件的 ip route get DEST，保存 via、dev、src。
3. 再加入 from SRC 与 oif IFACE，比较变化来自哪个条件。
4. 只有在系统确实使用策略路由时，才继续加入 mark 或 iif。
5. 确认查询结果后，再去检查路由表、规则优先级和持久化网络配置；不要把查询命令当成配置修改。

常见问题

ip route get 和 ip route show 最大的区别是什么？

show 主要列出已有配置，get 针对一个目的地址解析单条路由。前者适合审阅配置，后者适合验证某个数据包条件下的实际选路。

为什么指定了 oif，结果仍然要看 src？

出口接口和源地址是两个不同的条件。接口选对并不代表应用绑定的源地址、内核首选源地址和策略规则完全一致，所以应同时记录 dev 与 src。

ip route get 会修改路由配置吗？

不会。它用于读取一次路由查找结果；需要修改路由或策略规则时，仍应使用明确的配置命令和持久化网络管理方案。

把问题收窄到一次具体查找，通常比先盲目添加默认路由更快定位多网卡故障：先用 ip route get 观察内核怎么判断，再决定应该检查源地址、接口、规则还是路由表。