双同IP硬编码设备跨网卡同时管理方案咨询（含Linux实现）

一、Linux环境下用iptables+策略路由实现 #

因为两台设备分别连不同网卡，我们可以靠策略路由+iptables地址转换+ARP绑定来区分流量，确保每台设备都能收到符合要求的UDP消息。

具体步骤： #

1. 给网卡分配独立IP
   假设你的两个网卡是eth0和eth1，给它们配同子网但不同的IP，比如192.168.1.10/24和192.168.1.11/24，设备硬编码IP设为192.168.1.20（和网卡IP同子网）。

2. 创建自定义路由表
   给每个网卡单独建路由表，让对应网卡的流量走专属规则：

   # 编辑路由表配置文件，添加两个表
   echo "100 eth0_table" >> /etc/iproute2/rt_tables
   echo "200 eth1_table" >> /etc/iproute2/rt_tables
   

3. 配置策略路由规则
   指定从每个网卡发出的流量绑定对应源IP，并走专属路由表：

   # 给eth0的路由表添加子网路由和默认路由，源IP固定为eth0的IP
   ip route add 192.168.1.0/24 dev eth0 src 192.168.1.10 table eth0_table
   ip route add default via 192.168.1.1 dev eth0 src 192.168.1.10 table eth0_table
   
   # 给eth1做同样配置
   ip route add 192.168.1.0/24 dev eth1 src 192.168.1.11 table eth1_table
   ip route add default via 192.168.1.1 dev eth1 src 192.168.1.11 table eth1_table
   
   # 添加规则：匹配源IP的流量走对应路由表
   ip rule add from 192.168.1.10 table eth0_table
   ip rule add from 192.168.1.11 table eth1_table
   

4. 用iptables做源地址转换（适配设备要求）
   如果设备只接受特定源IP（比如10.0.0.5）的UDP消息，用iptables把对应网卡的流量源IP改成这个地址：

   # eth0发出的、发往设备IP的UDP流量，源IP替换为10.0.0.5
   iptables -t nat -A POSTROUTING -o eth0 -d 192.168.1.20 -p udp --dport 设备端口 -j SNAT --to-source 10.0.0.5
   
   # eth1同样处理
   iptables -t nat -A POSTROUTING -o eth1 -d 192.168.1.20 -p udp --dport 设备端口 -j SNAT --to-source 10.0.0.5
   

5. ARP绑定解决同IP冲突
   同IP的设备会导致Linux自动生成的ARP条目混乱，手动绑定每个网卡到对应设备的MAC：

   # 绑定eth0到设备A的MAC（替换成实际MAC）
   ip neigh add 192.168.1.20 lladdr aa:bb:cc:dd:ee:01 dev eth0
   
   # 绑定eth1到设备B的MAC
   ip neigh add 192.168.1.20 lladdr aa:bb:cc:dd:ee:02 dev eth1
   

   这样从eth0发往192.168.1.20的流量只会到设备A，eth1的到设备B。

二、Windows环境下的可行方案 #

Windows对原始套接字限制严，不能随便伪造源IP，但可以用以下两种方法解决：

方法1：静态ARP绑定+多网卡路由 #

1. 给两个网卡分配不同的同子网IP，比如192.168.1.10和192.168.1.11。
2. 绑定每个网卡到对应设备的MAC（管理员权限运行CMD）：

   arp -s 192.168.1.20 aa-bb-cc-dd-ee-01 -N 192.168.1.10
   arp -s 192.168.1.20 aa-bb-cc-dd-ee-02 -N 192.168.1.11
   

3. 添加针对设备IP的路由，指定走对应网卡（网卡编号用route print查看）：

   route add 192.168.1.20 mask 255.255.255.255 192.168.1.1 metric 1 if 网卡编号1
   route add 192.168.1.20 mask 255.255.255.255 192.168.1.1 metric 1 if 网卡编号2
   

4. 如果需要特定源IP，用Netsh配置源地址转换：

   # 给网卡添加设备要求的源IP
   netsh interface ipv4 add address "网卡名称" 10.0.0.5/24
   # 添加路由，让发往设备的流量用这个源IP
   netsh interface ipv4 add route 192.168.1.20/32 "网卡名称" 192.168.1.1 src=10.0.0.5
   

方法2：用Scapy构造链路层数据包 #

之前用原始套接字失败是因为Windows会校验源IP合法性，用Scapy直接构造以太网帧，绕过IP层校验：

from scapy.all import *

# 发送到设备A（替换成你的网卡名称和设备MAC）
pkt = Ether(dst="aa:bb:cc:dd:ee:01")/IP(src="10.0.0.5", dst="192.168.1.20")/UDP(dport=设备端口)/Raw(load="你的命令内容")
sendp(pkt, iface="以太网0", verbose=0)

# 发送到设备B
pkt = Ether(dst="aa:bb:cc:dd:ee:02")/IP(src="10.0.0.5", dst="192.168.1.20")/UDP(dport=设备端口)/Raw(load="你的命令内容")
sendp(pkt, iface="以太网1", verbose=0)

注意要以管理员权限运行脚本，且已安装Npcap和Scapy。

总结 #

• Linux下用策略路由+iptables SNAT+ARP绑定是最稳定的方案，能同时管理两台设备。
• Windows下优先用静态ARP+路由，或者用Scapy直接发链路层数据包绕过系统限制。

内容的提问来源于stack exchange，提问作者user1863497