双ISP单主机路由场景下是否需要配置SNAT？

兄弟，咱们结合你的具体场景掰扯清楚这个问题，先把核心逻辑理明白：

先搞懂SNAT到底是干啥的 #

SNAT（源地址转换）本质是帮设备「换个身份」对外访问——比如内网设备用私网IP没法直接连公网，就通过SNAT把源IP换成公网IP，让返回流量能精准找回来。绝大多数情况下，ISP的网关会自动帮你做这件事，不用自己动手。

你的场景为啥现在能正常用？ #

你这是单主机双网卡分别连两个ISP的情况：

• 访问9.9.9.9这类普通公网地址时，流量走ETH0的默认网关，ISP1的路由器会自动把你ETH0的私网IP（比如192.168.0.x）转换成ISP1的公网IP对外，返回流量也会顺着这条路径回到你的主机。
• 访问8.8.8.8时，你配置的策略路由让流量走ETH1的网关，ISP2的路由器同样会帮你做SNAT，把ETH1的私网IP（10.0.0.x）换成ISP2的公网IP，返回流量也能正确走到ETH1网卡。

所以你现在能ping通、正常传输数据，完全是因为两个ISP的网关已经帮你搞定了源地址转换的核心工作。

什么时候你才需要自己配置SNAT？ #

只有两种场景需要你在主机上手动配置SNAT：

1. 你的主机是网关，后面带其他设备：比如这台主机下面还连了一堆电脑/服务器，这些设备要通过你的双网卡访问两个ISP，这时候你得给这些内网设备做SNAT，把它们的私网IP转换成你主机对应网卡的IP，不然ISP网关不认这些私网地址。
2. ISP的网关不提供SNAT服务：比如ISP2要求你直接用它分配的公网IP对外，但你ETH1用的是私网IP，这时候你得自己把源IP换成ISP2给的公网IP才能正常访问。但这种情况非常少见，普通家庭/企业ISP都会自带SNAT功能。

你同事担心的点可能在哪？ #

他大概率是混淆了「单主机双网卡」和「多用户网关」的场景，或者担心你的策略路由有漏洞——比如万一返回流量走了错误的网卡，导致连接中断。但只要你的策略路由是基于目标地址严格匹配（比如明确指定8.8.8.8走ETH1），并且主机的路由表能正确接收ETH1的返回流量，那就不会有问题。

结论 #

就你当前的单主机场景来说，完全不需要自己配置SNAT，现在能正常访问就说明链路是通的，ISP网关已经帮你搞定了源地址转换。如果实在不放心，可以抓个包验证：访问8.8.8.8时，出去的数据包源IP是ISP2的公网IP（不是你主机的10.0.0.x），那就说明ISP已经做了SNAT，你啥也不用动。

备注：内容来源于stack exchange，提问作者Christopher Haas