Debian 11上无法通过创建的伪网络接口访问互联网

嘿，我来帮你排查这个问题！你遇到的核心问题是：虽然成功创建了dummy接口并配置了私有IP，也添加了路由，但缺少关键的**源地址转换（SNAT）**规则，同时路由配置也有冗余，导致流量无法正常在公网中完成往返。

先给你拆解下当前配置的问题点：

• 当你用curl --interface 10.200.100.50发起请求时，数据包的源IP是私有IP 10.200.100.50，你的VPS公网网关（XXX.YYY.ZZZ.1）无法识别这个私有IP，收到响应后不知道该把数据包发回给谁，自然会超时失败。
• 你添加的那条ip route add 10.200.100.50/32 via XXX.YYY.ZZZ.1 dev eth0 onlink路由其实是冗余的——这个IP属于本地dummy接口，本来就该走本地回路，这条路由反而会混淆系统的路由判断。

接下来给你具体的修复步骤：

1. 移除冗余路由 #

先删掉那条不必要的路由：

ip route del 10.200.100.50/32 via XXX.YYY.ZZZ.1 dev eth0 onlink

2. 配置策略路由（确保流量正确走向公网） #

我们需要创建一个专属的路由表，让源IP为10.200.100.50的流量统一走eth0的公网网关：

• 编辑路由表配置文件，添加自定义表（比如表号100，名称为dummy）：

echo "100 dummy" >> /etc/iproute2/rt_tables

• 添加路由规则，指定源IP为10.200.100.50的流量使用dummy路由表：

ip rule add from 10.200.100.50 table dummy

• 在dummy路由表中添加默认路由，指向eth0的网关：

ip route add default via XXX.YYY.ZZZ.1 dev eth0 table dummy

3. 添加SNAT规则（让私有IP流量能在公网通行） #

因为10.200.100.50是私有IP，无法直接在公网中通信，所以需要把从eth0出口的、源IP为10.200.100.50的数据包，转换为eth0的公网IP（你可以用ip addr show eth0查看eth0的公网IP，假设为A.B.C.D）：

iptables -t nat -A POSTROUTING -s 10.200.100.50/32 -o eth0 -j SNAT --to-source A.B.C.D

如果你的公网IP是DHCP动态分配的，也可以用更灵活的MASQUERADE代替SNAT：

iptables -t nat -A POSTROUTING -s 10.200.100.50/32 -o eth0 -j MASQUERADE

4. 验证配置 #

现在再测试curl命令：

curl ip.me --max-time 20 --interface 10.200.100.50

应该能正常返回你的公网IP了。

5. 让配置永久生效（可选） #

如果你希望重启VPS后这些配置依然有效，可以：

• 把dummy接口的创建和路由规则命令加到/etc/rc.local（记得先给rc.local添加执行权限：chmod +x /etc/rc.local）：

modprobe dummy
ip link add eth1 type dummy
ip addr add 10.200.100.50/32 brd + dev eth1 label eth1
ip rule add from 10.200.100.50 table dummy
ip route add default via XXX.YYY.ZZZ.1 dev eth0 table dummy

• 保存iptables规则并设置自动加载：

iptables-save > /etc/iptables/rules.v4
apt install iptables-persistent

备注：内容来源于stack exchange，提问作者Mohamad Reza