有线无线同时启用时SSH隧道引发网络占用飙升及CPU占用异常的原因排查

嗨，这种情况我之前帮朋友排查过类似的，大概率是双网卡共存时的路由或流量路径问题，咱们来拆解几个最可能的原因：

一、默认路由冲突导致的路由环路 #

当你的笔记本同时连了有线和无线网卡，系统很可能会给两个网卡都配置默认路由（指向各自的网关）。这时候SSH隧道的数据包可能会陷入循环：比如从无线网卡发出去的隧道流量，被有线网卡的网关误接收，又重新发回本地，导致大量无效的重复数据包产生。这些冗余流量不仅会让网络占用飙升，SSH进程还要不断处理这些重复的数据包，CPU占用自然就跟着上去了。

你可以通过以下命令查看路由表验证：

• Linux/macOS：运行 route -n 或者 netstat -rn，看看是否有两条以 0.0.0.0 开头的默认路由条目，分别对应无线和有线网卡的IP。
• Windows：运行 route print，同样检查是否存在多条默认路由。

二、SSH隧道未指定绑定接口 #

如果你的SSH隧道没有明确绑定到某一个网卡，双网卡在线时系统可能会混淆流量的进出路径。比如你原本希望隧道走无线网卡，但有线网卡和无线网卡处于同一网段，系统的ARP缓存可能出现混乱，导致隧道数据包在本地两个网卡之间来回跳转，形成无效的内部流量循环，进而推高网络和CPU负载。

三、校园网络的DNS/代理配置冲突 #

不少大学的内部网络会有专属的DNS服务器或代理设置。当双网卡同时启用时，系统可能会在两个网卡之间切换DNS解析，导致SSH隧道的目标服务器地址被解析到错误的网关或本地地址，引发大量的连接重试和无效流量，最终导致资源占用异常。

排查与解决建议 #

• 快速验证法：先禁用其中一个网卡（比如有线网卡），观察网络占用和SSH进程的CPU使用率是否恢复正常。如果恢复，基本可以锁定是双网卡的冲突问题。
• 调整路由优先级：保留你需要的那条默认路由（比如常用的无线网卡路由），删除或降低另一条默认路由的优先级。例如在Linux下，可以用 route del default gw 192.168.0.1 删除指定网关的默认路由。
• 指定SSH绑定接口：建立隧道时使用 -b 参数明确绑定到目标网卡的IP，比如：

  ssh -b 192.168.1.100 -L 8080:server:80 user@server
  

  这样隧道流量就只会通过指定的网卡传输，避免路径混乱。
• 清理ARP缓存：运行 arp -a 查看服务器IP对应的MAC地址是否正确，若有重复或错误条目，手动删除（比如Linux下用 arp -d server_ip）。

备注：内容来源于stack exchange，提问作者Federico Poloni