Linux路由器上配置ISP提供的路由式静态IP地址

我来帮你理清这个路由式IP的配置逻辑——你之前用的是独立/32 IP，直接绑WAN口就行，但这次ISP给的是路由到你WAN地址的/30网段，核心是ISP已经把1.1.1.4/30这个段的所有流量都转发到你的WAN主IP（1.1.1.2/30），所以你不需要给这些额外IP加网关，只要确保路由器能识别这些IP，并且流量能正确进出就行。

下面是分步配置步骤，假设你的WAN网卡是eth0，LAN网卡是eth1，LAN网段是192.168.1.0/24（根据实际情况替换）：

第一步：配置WAN主IP和默认路由 #

先确保你的WAN口能正常连接到ISP，这是基础：

# 给WAN口添加主IP
ip addr add 1.1.1.2/30 dev eth0
# 启用WAN口
ip link set eth0 up
# 设置默认路由，指向ISP提供的网关
ip route add default via 1.1.1.1 dev eth0

测试一下：ping 8.8.8.8，如果能通，说明WAN基础连接没问题。

第二步：添加路由式/30网段的IP #

你有两种方式添加这些IP，推荐第二种（更稳定）：

方式1：直接添加到WAN接口 #

把整个/30段绑到WAN口上：

ip addr add 1.1.1.4/30 dev eth0

这样1.1.1.4/30里的可用IP（1.1.1.5、1.1.1.6）就都属于你的WAN接口了。

方式2：添加到Loopback接口（推荐） #

把IP绑到loopback（lo）上，好处是即使WAN口重启，这些IP也不会丢失，而且逻辑上更清晰（因为这些IP是路由到你的路由器，不是直接在WAN链路上）：

# 添加整个/30段
ip addr add 1.1.1.4/30 dev lo
# 或者单独添加每个可用IP（更灵活）
ip addr add 1.1.1.5/32 dev lo
ip addr add 1.1.1.6/32 dev lo

第三步：验证路由与连通性 #

因为ISP已经把1.1.1.4/30的流量转发到你的1.1.1.2，所以不需要额外添加路由规则，但你可以手动加一条确认：

# 如果IP绑在loopback上，添加这条路由让路由器明确自己拥有这个网段
ip route add 1.1.1.4/30 dev lo

测试指定源IP的连通性：

# 用1.1.1.5作为源IP ping外部地址
ping -I 1.1.1.5 8.8.8.8

如果能ping通，说明IP配置生效了。

第四步：配置iptables实现SNAT（让LAN设备用这些IP上网） #

光有IP还不够，你需要让LAN的流量通过这些额外IP出去，这就需要配置SNAT规则：

基础SNAT（用主WAN IP） #

iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j SNAT --to-source 1.1.1.2

针对特定LAN设备用额外IP #

比如让LAN里的192.168.1.10用1.1.1.5上网：

iptables -t nat -A POSTROUTING -s 192.168.1.10/32 -o eth0 -j SNAT --to-source 1.1.1.5

多IP负载均衡 #

如果想让LAN流量分摊到多个IP上：

iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j SNAT --to-source 1.1.1.2,1.1.1.5,1.1.1.6

另外，确保你的iptables FORWARD链允许LAN到WAN的流量：

iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT
iptables -A FORWARD -i eth0 -o eth1 -m state --state RELATED,ESTABLISHED -j ACCEPT

第五步：持久化配置（避免重启丢失） #

不同发行版的持久化方式不同，举两个常见例子：

Debian/Ubuntu（Netplan） #

编辑/etc/netplan/01-netcfg.yaml：

network:
  ethernets:
    eth0:
      addresses:
        - 1.1.1.2/30
      gateway4: 1.1.1.1
      nameservers:
        addresses: [8.8.8.8, 1.1.1.1]
    eth1:
      addresses:
        - 192.168.1.1/24
  lo:
    addresses:
      - 1.1.1.4/30
  version: 2

然后执行netplan apply生效。

CentOS/RHEL #

编辑WAN口配置文件/etc/sysconfig/network-scripts/ifcfg-eth0：

TYPE=Ethernet
BOOTPROTO=static
NAME=eth0
DEVICE=eth0
ONBOOT=yes
IPADDR=1.1.1.2
PREFIX=30
GATEWAY=1.1.1.1
DNS1=8.8.8.8
DNS2=1.1.1.1

然后添加loopback的配置文件/etc/sysconfig/network-scripts/ifcfg-lo:0：

TYPE=Loopback
BOOTPROTO=static
NAME=lo:0
DEVICE=lo:0
ONBOOT=yes
IPADDR=1.1.1.4
PREFIX=30

重启网络服务：systemctl restart network

你之前遇到的问题分析 #

• "nexthop has invalid gateway"：你可能尝试给1.1.1.4/30的IP添加网关，但这些IP是路由到你的WAN主IP的，不需要额外网关，路由器本身就是这些IP的终点。
• IP添加后无法解析/访问外部：大概率是SNAT规则没配置，导致流量出去用的是LAN IP或者错误的源IP，ISP的网络无法把响应路由回来。

备注：内容来源于stack exchange，提问作者inference