3proxy多网卡网络路由配置问题解析与解决方案

背景介绍

在使用3proxy搭建网络服务时，经常会遇到需要为不同用户分配不同网络出口的需求。本文针对一个典型场景进行分析：服务器配备双4G网卡，需要为不同用户分配不同的网络出口。

问题描述

用户配置了以下环境：

• 服务器本地IP：192.168.1.34
• 双4G网卡IP：192.168.0.100和192.168.5.100
• 服务端口：1090和1091
• 用户user1应使用192.168.0.100出口
• 用户user2应使用192.168.5.100出口

但实际使用中发现所有流量都通过192.168.0.100出口，无法实现分流。

配置问题分析

原始配置存在几个关键问题：

1. 指令顺序错误：在3proxy配置中，ACL（访问控制列表）规则必须在对应的服务指令之前定义。原始配置将proxy指令放在了allow规则之后，但中间还夹杂了其他无关指令。

2. 指令冲突：同时使用了socks和proxy指令对同一端口进行配置，这会导致行为不可预测。对于同一端口，应该只使用一种服务类型指令。

3. 缺少规则刷新：在切换不同用户规则时，没有使用flush指令清除之前的ACL状态，可能导致规则叠加。

正确配置方案

正确的配置应该遵循以下原则：

1. 为每个用户单独设置ACL规则块
2. 每个规则块结束后使用flush清除状态
3. 确保服务指令紧跟在相应用户的ACL规则之后
4. 避免对同一端口重复配置

修正后的配置示例：

# 用户1配置块
allow user1
deny *
proxy -p1090 -n -i192.168.0.100 -e192.168.0.1

flush

# 用户2配置块
allow user2
deny *
proxy -p1091 -n -i192.168.5.100 -e192.168.5.1

系统级路由配置

除了3proxy本身的配置外，还需要确保操作系统层面的路由配置正确：

1. 多默认网关：系统需要支持多个默认网关，这通常需要特殊的路由表配置。

2. 策略路由：可能需要设置基于源地址或标记的策略路由，确保从特定服务端口发出的流量使用正确的网络接口。

3. NAT配置：确保每个4G网卡接口的NAT规则正确，避免流量被错误地转发。

测试验证

配置完成后，应进行以下验证：

1. 分别使用user1和user2凭据连接不同端口
2. 检查实际出口IP是否符合预期
3. 监控系统路由表变化
4. 检查3proxy日志确认用户认证和路由选择情况

总结

实现多网卡网络分流需要3proxy配置和系统路由配置的协同工作。关键点在于：

• 正确的ACL规则顺序
• 避免指令冲突
• 适当的规则状态刷新
• 系统层面的多网关支持

通过以上配置，可以可靠地实现不同用户通过不同网络出口访问互联网的需求。