如何将默认源 IP 地址更改为不同于面向默认路由的地址？

注意：我会考虑你的路由器的局域网是192.0.2.0/24，它在eth0上的局域网IP是192.0.2.1/24，以便能够给出具体的解释和解决方案。

为了节省一些公共 IP 地址，您的 ISP 为您分配了一个私有 IP，用于内部路由。没关系，因为这个 IP 永远不会在外面看到（如果曾经放在 ISP 路由器之外的线路上，那么沿路径的严格反向路径转发会迅速丢弃，或者如果不是，因为不可路由，永远不会得到回复）。但这会使您的配置更加复杂，以避免在所有情况下都使用此 IP，但从您的路由器连接到 ISP。

你可能有类似的东西（可能略有不同，没关系）：

# ip route
default via 10.0.0.9 dev ppp0 
10.0.0.9 dev ppp0 proto kernel scope link src 10.0.0.10 
192.0.2.0/24 dev eth0 proto kernel scope link src 192.0.2.1 

例如，您可能有default via 10.0.0.9 dev ppp0 src 10.0.0.10 ，或者via 10.0.0.9甚至没有出现，因为它是第 3 层链接而不是第 2 层链接，因此via不需要（但仍被接受）。只需相应地调整以下设置。

目前，内核选择显然最适合的 IP，即设置在同一侧以访问 Internet 的 IP，因为没有任何其他说明（或者它明确告诉使用您不想要的 IP）：

# ip route get 8.8.8.8
8.8.8.8 via 10.0.0.9 dev ppp0 src 10.0.0.10 uid 0 
    cache 

当内核检查如何访问互联网并声明特定的首选源 IP 地址时，您只需要替换路由行为。请注意，如果出现错误和不可预见的问题，您可能会失去连接。如果可能，具有备用（控制台）访问权限：

# ip route replace default via 10.0.0.9 dev ppp0 src 192.0.2.1
# ip route get 8.8.8.8
8.8.8.8 via 10.0.0.9 dev ppp0 src 192.0.2.1 uid 0 
    cache 

就是这样，您的路由器将照常路由，但是当需要选择本地发起的传出 IP 时，将选择 192.0.2.1，除非另有明确说明（例如：进程明确绑定其套接字上的源 IP）。

每次链路关闭然后打开时，必须再次设置此路由。在链接完全建立后，您可以将其集成到一些 pppoe 脚本中。

另请注意，接口名称ppp0可能会更改为ppp1或任何其他名称。这取决于您在设置脚本中处理此问题。

设置相同路由设置的替代方法：

1. 在最初设置指标时添加较低的指标

如果设置了原始指标（即它不是 0，假设它是 100），您可以添加一个具有较低指标的备用默认路由，而不是替换以前的：

    # ip route add default via 10.0.0.9 dev ppp0 src 192.0.2.1 metric 50

2. 专用路由规则

如果您担心 pppoe 中涉及的各种工具的交互可能会删除上述路由，您可以将此设置安装在备用路由表中，并在路由规则中赋予其优先级，并使用主表的部分副本来防止中断。每次断开/重新连接后仍然需要重做，因为路由仍然会消失。这iif lo是特殊的，实际上意味着“本地发起的传出数据包”而不是传入，并且 109 是任意选择的表值：

    # ip rule add iif lo lookup 109 # needed only once
    # ip route add table 109 10.0.0.9 dev ppp0 proto kernel scope link src 10.0.0.10 # to keep using 10.0.0.10 for local link, just in case
    # ip route add table 109 192.0.2.0/24 dev eth0 src 192.0.2.1 # will disappear if eth0 is brought down
    # ip route add table 109 default via 10.0.0.9 dev ppp0 src 192.0.2.1 # will disappear if ppp0 is brought down

如果您在主表中添加了其他路由条目，您可能还必须在上面复制它们。

    # ip route get 8.8.8.8
    8.8.8.8 via 10.0.0.9 dev ppp0 table 109 src 192.0.2.1 uid 0 
        cache 

正如你所说。交换机上以您的路由器作为网关的其他客户端具有公共 IP 地址。你的路由器没有。它有一个不会被路由的 LAN 地址。由于您的互联网服务提供商没有给您一个公共地址，路由器将无法出去。

如果您有另一个公共 ip，请在 eth1 上创建虚拟 eth 配置并正确路由。然后你的路由器也可以出去了。