作为一名网络工程师,在实际工作中经常会遇到需要同时接入公网和私有网络（如企业内网或远程办公环境）的场景，一台服务器既要对外提供Web服务（通过外网IP），又要通过SSL/TLS加密通道连接到公司内部的ERP系统或数据库（通过VPN），单网卡显然无法满足需求，而双网卡（Dual NIC）方案便成为一种常见且高效的解决方案。
本文将详细介绍如何在Linux（以Ubuntu为例）系统中配置双网卡，使一台主机能够同时稳定运行外网服务和VPN连接，确保数据传输的安全性与网络性能的优化。
硬件与拓扑结构设计
假设我们有一台Linux服务器，配备两个物理网卡：
- eth0：连接至公共互联网（WAN），配置公网IP（如203.0.113.10），用于对外提供服务（例如HTTP/HTTPS）；
- eth1：连接至局域网（LAN）或专用网络（如VPC子网），配置私有IP（如192.168.1.10），用于接入企业内网或通过OpenVPN/SoftEther等协议建立加密隧道。
这种“一外一内”双网卡架构，可以有效隔离流量，避免外部攻击直接穿透到内网，提升整体安全性。
基础网络配置（以Ubuntu 22.04为例）
-
确认网卡识别情况：
ip a
确保eth0和eth1均被正确识别,并分配了正确的IP地址。
-
配置静态IP（如果使用DHCP动态获取，需确认网关和DNS设置正确）：
编辑/etc/netplan/50-cloud-init.yaml文件：network: version: 2 ethernets: eth0: dhcp4: false addresses: [203.0.113.10/24] gateway4: 203.0.113.1 nameservers: addresses: [8.8.8.8, 8.8.4.4] eth1: dhcp4: false addresses: [192.168.1.10/24] gateway4: 192.168.1.1 nameservers: addresses: [192.168.1.1]
应用配置：
sudo netplan apply
- 启用IP转发（若需作为路由器）：
编辑/etc/sysctl.conf，取消注释以下行：net.ipv4.ip_forward=1
然后执行：
sysctl -p
配置路由策略（关键步骤）
默认情况下,系统会根据目标IP选择出接口，但当两个网卡都通向不同网段时，可能产生路由冲突，解决方法是使用策略路由（Policy-Based Routing）：
创建自定义路由表（为VPN流量指定特定路由表）：
echo "100 vpn" >> /etc/iproute2/rt_tables
为eth1（内网）添加规则：
ip route add default via 192.168.1.1 dev eth1 table vpn ip rule add from 192.168.1.10 table vpn
这样,所有从eth1发出的数据包都会走vpn表中的默认路由，从而确保访问内网服务时不绕过VPN。
部署VPN连接（以OpenVPN为例）
安装OpenVPN客户端：
sudo apt install openvpn
导入配置文件（如client.ovpn），并启动服务：
sudo openvpn --config client.ovpn
即使外网访问服务正常,内网访问（如访问192.168.1.x）也会通过加密隧道进行，保证数据隐私与完整性。
安全加固建议
- 使用防火墙（UFW或iptables）限制端口暴露，只开放必要服务；
- 启用SSH密钥认证,禁用密码登录；
- 定期更新系统补丁,防止已知漏洞利用；
- 对双网卡间流量进行日志审计,便于追踪异常行为。
双网卡架构不仅适用于服务器,也广泛应用于防火墙设备、NAS、边缘计算节点等场景，通过合理配置路由策略和安全机制，我们可以实现“外网可访问、内网可加密”的双重能力，既满足业务连续性，又保障数据安全，对于网络工程师而言，掌握此类高级配置技能，是构建健壮、可扩展网络架构的基础之一。
如果你正在规划一个混合云部署或远程办公环境,不妨尝试这一方案——它或许正是你所需要的“网络分身术”。
半仙加速器-海外加速器|VPN加速器|vpn翻墙加速器|VPN梯子|VPN外网加速
