在现代网络环境中，虚拟专用网络（VPN）已成为远程办公、跨地域访问和安全通信的核心工具，尤其是在Linux系统中，通过命令行手动配置路由规则是实现精细化流量控制的关键手段，如果你正在使用OpenVPN、WireGuard或其他类型的VPN服务，并希望将特定流量定向到VPN隧道而非本地网关，那么掌握如何在Linux中使用route add命令来添加静态路由就显得尤为重要。
理解基本原理至关重要，默认情况下，Linux系统会根据路由表（routing table）决定数据包的转发路径，当你连接到一个VPN时，该服务通常会自动向系统路由表添加一条默认路由（即0.0.0.0/0），强制所有流量通过VPN出口，但这种“全流量代理”模式并不总是理想选择——比如你只想让访问某个私有网络或特定IP段的请求走VPN，而其他流量保持原样走本地网络，这时,就需要手动添加路由规则。
假设你的目标是让访问192.168.100.0/24子网的流量走VPN接口（tun0）,可以按以下步骤操作：
第一步：确认当前路由表状态
运行 ip route show 或 route -n 查看现有路由信息，注意记录默认网关（通常是0.0.0.0/0指向eth0或wlan0）以及当前活跃的VPN接口名称（如tun0）。
第二步：添加特定路由
使用如下命令：
sudo ip route add 192.168.100.0/24 dev tun0
此命令表示：所有发往192.168.100.0/24网段的数据包都将通过tun0接口发送，如果需要指定下一跳网关（例如10.8.0.1）,可写成：
sudo ip route add 192.168.100.0/24 via 10.8.0.1 dev tun0
第三步：验证配置
再次运行 ip route show，你会看到新增的路由条目,测试连通性，
ping -c 4 192.168.100.5
若成功，说明路由生效；失败则需检查防火墙、MTU设置或VPN服务端策略。
重要提示：
- 使用
ip route add添加的是临时路由，重启后失效，若要永久生效，应将其加入网络配置脚本（如/etc/network/interfaces或systemd-networkd配置文件）。 - 若同时存在多个路由规则，Linux按最长前缀匹配原则处理（即优先级最高的掩码长度匹配）。
- 对于复杂场景（如多线路负载均衡或策略路由），建议结合
ip rule和ip route实现更精细控制。
在某些发行版（如Ubuntu/Debian）中，也可用route add命令替代ip route add（语法略有差异），但推荐使用ip命令,因其功能更强且为现代Linux标准。
熟练掌握Linux下的route add命令不仅有助于优化网络安全架构，还能提升运维效率，无论是企业级部署还是个人实验环境，这一技能都是网络工程师必备的基础能力之一，通过本文所述方法，你可以快速实现精准的流量导向,从而更好地利用VPN资源。
VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN
