树莓派双网卡双dns

树莓派双网卡双DNS配置详解

背景与应用场景

树莓派作为一款灵活的微型计算机，常被用于构建路由器、网关或网络服务节点，当需要同时连接两个不同网段（如内网和外网）并为不同网络配置独立DNS时，双网卡双DNS配置便成为刚需,典型应用场景包括：

• 企业级网关：内网访问内部DNS，外网访问公共DNS
• 家庭实验室：隔离IoT设备网络与主网络
• 开发测试环境：模拟多网络环境

硬件准备与系统环境

硬件选型建议

系统环境配置

• 操作系统：Raspberry Pi OS Bullseye（64bit）
• 内核版本：5.15+（支持USB tethering）
• 网络驱动：dtoverlay=dwc2 启用USB网络支持

双网卡基础配置

网络接口识别

# 查看可用网络接口
ip link show

典型输出示例：

2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP mode DEFAULT group default qlen 1000
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state DOWN mode DEFAULT group default qlen 1000

静态IP配置方案

编辑 /etc/dhcpcd.conf 添加：

# eth0 内网配置
interface eth0
static ip_address=192.168.1.100/24
static routers=192.168.1.1
static domain_name_servers=192.168.1.2 8.8.4.4
# eth1 外网配置
interface eth1
static ip_address=10.0.0.100/24
static routers=10.0.0.1
static domain_name_servers=114.114.114.114 1.1.1.1

双DNS核心配置

DNS优先级策略

系统级DNS配置

创建独立DNS配置文件：

# 创建网络专用解析文件
sudo nano /etc/netplan/02dnsoverride.yaml

network:
  version: 2
  renderer: networkd
  ethernets:
    eth0:
      dhcp4overrides:
        usedns: true
        routes:
          to: 192.168.1.0/24
            via: 192.168.1.1
    eth1:
      dhcp4overrides:
        usedns: true
        routes:
          to: 0.0.0.0/0
            via: 10.0.0.1

容器化DNS管理（高级）

对于Docker/Podman用户,可创建独立网络命名空间：

# 创建网络命名空间
sudo ip netns add redpins
# 配置虚拟以太网对
sudo ip link add veth0 type veth peer name veth1
sudo ip link set veth0 netns redpins
# 分配IP地址
sudo ip netns exec redpins ip addr add 172.16.0.2/24 dev veth0
sudo ip addr add 172.16.0.1/24 dev veth1

路由与防火墙配置

策略路由表配置

# 添加自定义路由规则
sudo ip rule add from 192.168.1.100 table maint
sudo ip route add table maint protocol bootp scope link

防火墙规则设置

使用 ufw 配置包过滤规则：

# 允许内网DNS通信
sudo ufw allow in on eth0 to any port 53
# 限制外网DNS访问范围
sudo ufw allow out on eth1 to 114.114.114.114 port 53

验证与调试方法

基础连通性测试

# 测试内网DNS解析
dig @192.168.1.2 www.internal.com
# 测试外网DNS解析
dig @114.114.114.114 www.google.com

高级诊断工具

常见问题与解决方案

DNS污染问题处理

症状：特定域名解析异常
解决方案：

# 强制刷新DNS缓存
sudo systemdresolve flushcaches
# 添加可信DNS到resolv.conf
echo "nameserver 192.168.1.2" | sudo tee /etc/resolv.conf

网络中断应急处理

执行以下命令重置网络栈：

# 重启网络服务
sudo systemctl restart networking
# 重置USB网络模块
sudo modprobe r dwc2
sudo modprobe dwc2

Q&A 相关问题解答

Q1：如何验证双DNS配置是否生效？
A1：可通过以下三步验证：

1. 使用 ip r 查看路由表，确认不同目标网络的出口接口
2. 执行 dig @<DNS_IP> <域名> 分别测试两个DNS服务器的解析能力
3. 访问典型网站时，使用 tcpdump 抓包验证实际使用的DNS服务器端口通信

Q2：双网卡配置后出现网络循环怎么办？
A2：常见原因及解决方案：

• 路由环路：检查默认路由设置，使用 ip route del default 删除冲突路由
• ARP冲突：在 /etc/dhcpcd.conf 中为每个接口设置固定MAC地址
• DNS劫持：在 /etc/systemd/resolved.conf 中显式声明 [Resolve]