RK3588双网口实战：5分钟搞定Linux网络转发与防火墙配置（含故障排查）

最新推荐文章于 2026-04-12 11:45:28 发布

原创

最新推荐文章于 2026-04-12 11:45:28 发布 · 531 阅读

RK3588双网口实战：从零构建高性能网络转发网关的深度指南

最近在调试一个基于RK3588的工业网关项目，客户要求设备能同时接入两个独立的网络，实现数据转发和协议转换。本以为配置个简单的路由转发就行，结果在实际部署中遇到了各种“坑”：设备能ping通但TCP连接死活建立不起来，UDP包时有时无，更头疼的是性能上不去，转发延迟高得离谱。折腾了好几天，终于把这些问题逐个击破。今天我就把RK3588双网口网络转发的完整配置流程、性能调优技巧以及那些容易踩的“坑”整理出来，希望能帮到正在做类似项目的朋友。

RK3588作为一款高性能的嵌入式处理器，其双千兆网口在物联网网关、边缘计算节点、工业控制等场景中非常实用。但要让这两个网口真正协同工作，不仅仅是插上网线配个IP地址那么简单。从内核参数调整到防火墙规则优化，从路由表配置到性能瓶颈排查，每个环节都可能影响最终效果。下面我就结合自己的实战经验，分步骤详细讲解。

1. 基础环境搭建与网络接口配置

在开始配置转发之前，我们需要确保RK3588的硬件和基础系统环境已经准备就绪。我使用的是基于Debian 11的定制系统，内核版本5.10.66，这个版本对RK3588的网络驱动支持比较完善。

首先检查一下网络接口的识别情况：

# 查看所有网络接口
ip link show

# 或者使用更详细的命令
lshw -class network

正常情况下，你应该能看到类似这样的输出：

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP mode DEFAULT group default qlen 1000
    link/ether 00:11:22:33:44:55 brd ff:ff:ff:ff:ff:ff
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP mode DEFAULT group default qlen 1000
    link/ether 00:11:22:33:44:56 brd ff:ff:ff:ff:ff:ff

如果某个网口没有显示或者状态不对，可能是驱动问题或者硬件连接问题。RK3588的两个网口通常通过RGMII接口连接PHY芯片，确保设备树配置正确。

接下来配置两个网口的不同网段。我习惯使用/etc/network/interfaces进行静态配置，这样重启后设置不会丢失：

# 编辑网络配置文件
sudo nano /etc/network/interfaces

添加以下内容：

# 环回接口
auto lo
iface lo inet loopback

# 第一个网口 - 内网
auto eth0
iface eth0 inet static
    address 192.168.1.1
    netmask 255.255.255.0
    network 192.168.1.0
    broadcast 192.168.1.255
    mtu 1500

# 第二个网口 - 外网
auto eth1
iface eth1 inet static
    address 192.168.2.1
    netmask 255.255.255.0
    network 192.168.2.0
    broadcast 192.168.2.255
    mtu 1500

注意：在实际项目中，你可能需要根据网络环境调整IP地址。如果eth1连接的是上级路由器，可能需要配置为DHCP客户端模式。

配置完成后重启网络服务：

sudo systemctl restart networking

验证配置是否生效：

ip addr show eth0
ip addr show eth1

你应该能看到类似这样的输出：

2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:11:22:33:44:55 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.1/24 brd 192.168.1.255 scope global eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::211:22ff:fe33:4455/64 scope link
       valid_lft forever preferred_lft forever

2. 内核参数调优与IP转发启用

这是最关键的一步，很多转发问题都出在这里。Linux内核默认是关闭IP转发功能的，我们需要手动开启。

首先检查当前的状态：

cat /proc/sys/net/ipv4/ip_forward

如果输出是0，说明转发功能是关闭的。我们可以临时开启：

# 临时开启IPv4转发
sudo sysctl -w net.ipv4.ip_forward=1

# 如果需要IPv6转发（根据需求）
sudo sysctl -w net.ipv6.conf.all.forwarding=1

但这样设置重启后会失效。为了永久生效，需要修改/etc/sysctl.conf文件：

sudo nano /etc/sysctl.conf

找到或添加以下行：

# 启用IPv4转发
net.ipv4.ip_forward = 1

# 启用IPv6转发（可选）
net.ipv6.conf.all.forwarding = 1

# 禁用源路由验证，避免某些路由问题
net.ipv4.conf.all.rp_filter = 0
net.ipv4.conf.default.rp_filter = 0
net.ipv4.conf.eth0.rp_filter = 0
net.ipv4.conf.eth1.rp_filter = 0

# 优化TCP参数，提升转发性能
net.core.rmem_max = 134217728
net.core.wmem_max = 134217728
net.ipv4.tcp_rmem = 4096 87380 134217728
net.ipv4.tcp_wmem = 4096 65536 134217728
net.core.netdev_max_backlog = 30000
net.ipv4.tcp_max_syn_backlog = 10240

应用配置：