问题背景

最近在调试一个CCU Android开发板与Windows PC的网络连接问题。开发板通过USB网卡与Windows直连，之前使用192.168.103.x网段时一切正常，但切换到192.168.100.x网段后，双方竟然ping不通了！

问题现象

• Windows ping Android板子：超时

• Android板子 ping Windows：Network is unreachable

• 网络配置：Android板子IP为192.168.100.17/24，Windows PC IP为192.168.100.10/24

排查过程

第一层：检查网络配置脚本

首先怀疑是网络配置脚本setup_android_net.sh没有更新到新网段。检查脚本发现：

# 原脚本内容 ip route add 192.168.100.0/24 dev eth0 ip route add default via 192.168.100.1 dev eth0

发现问题：脚本里竟然没有给eth0设置IP地址！只有路由配置，没有ip addr add命令。

修复：在脚本中添加IP地址配置：

ip addr add 192.168.100.17/24 dev eth0

执行后确认eth0有了正确的IP，但ping仍然不通。

第二层：确认Windows端配置

让用户在Windows端确认：

1. USB网卡已配置为192.168.100.10/24

2. 防火墙已关闭或添加了例外规则

3. 网络连接状态正常

Windows端配置正确，但问题依旧。

第三层：深入Android网络栈

执行ip rule show查看路由策略，发现了关键线索：

# Android策略路由规则（简化版） 0: from all lookup local 10000: from all fwmark 0xc0000/0xd0000 lookup legacy_system 13000: from all fwmark 0x10063/0x1ffff lookup local_network 15000: from all fwmark 0x0/0x10000 lookup legacy_system 16000: from all fwmark 0x0/0x10000 lookup legacy_network 17000: from all fwmark 0x0/0x10000 lookup local_network 23000: from all fwmark 0x0/0xffff uidrange 0-0 lookup main 32000: from all unreachable # 兜底规则，直接返回不可达！

接着检查各个策略路由表的内容：

# 检查三个关键策略路由表 ip route show table local_network # 空的！ ip route show table legacy_network # 空的！ ip route show table legacy_system # 空的！ # 检查main表（我们配置的路由在这里） ip route show table main # 输出：192.168.100.0/24 dev eth0 scope link src 192.168.100.17

根本原因分析

Android策略路由机制

Android从5.0开始使用复杂的策略路由来支持多网络并发。与传统的Linux系统不同，Android不会直接使用main路由表，而是通过一系列策略路由表来决定数据包的走向。

路由表优先级对比

路由查找流程

Android的数据包路由查找顺序完全由ip rule show的输出决定：

1. 规则0：先查local表 → 没匹配（因为目标不是本地地址）

2. 规则10000-17000：查三个策略路由表（local_network、legacy_network、legacy_system）→全部为空，没匹配

3. 规则23000：查main表 →这里有我们的路由，但优先级太低！

4. 规则32000：from all unreachable→直接返回"Network is unreachable"

关键问题：虽然我们在main表中正确配置了192.168.100.0/24 dev eth0，但Android的策略路由机制根本不会查到这个表，因为前面的策略路由表都是空的，数据包在匹配到main表之前就被unreachable规则拦截了。

问题总结

两个问题叠加导致网络不通：

1. 脚本缺陷：初始脚本缺少ip addr add命令，eth0没有IP地址

2. Android特性：Android使用策略路由，需要将路由同时写入多个策略路由表

解决方案

修正网络配置脚本，同时解决两个问题：

#!/system/bin/sh # 修正后的setup_android_net.sh # 1. 设置IP地址（之前缺失的关键步骤） ip addr add 192.168.100.17/24 dev eth0 # 2. 在主路由表中添加路由（传统方式） ip route add 192.168.100.0/24 dev eth0 table main # 3. 在Android的三个策略路由表中都添加路由（关键！） ip route add 192.168.100.0/24 dev eth0 table local_network ip route add 192.168.100.0/24 dev eth0 table legacy_network ip route add 192.168.100.0/24 dev eth0 table legacy_system # 4. 添加默认路由（如果需要上网） ip route add default via 192.168.100.1 dev eth0 # 5. 刷新路由缓存 ip route flush cache # 6. 启动接口 ip link set eth0 up

验证命令

执行修正后的脚本后，使用以下命令验证：

# 检查IP地址 ip addr show eth0 # 检查所有路由表 ip route show table main ip route show table local_network ip route show table legacy_network ip route show table legacy_system # 测试连通性 ping -c 4 192.168.100.10 # 查看路由决策过程 ip route get 192.168.100.10

经验总结

1. Android网络配置的特殊性：Android不是标准的Linux，它的网络栈经过深度定制，特别是策略路由机制。

2. 路由表要写全：在Android上配置网络时，不能只写main表，还要考虑策略路由表。

3. 排查思路：

   • 先检查基础配置（IP地址、接口状态）

   • 再检查路由表（ip route show）

   • 关键步骤：检查路由策略（ip rule show）和各策略路由表

4. 调试命令组合：

   # 快速诊断网络问题 ip addr show # 查看IP配置 ip route show # 查看主路由表 ip rule show # 查看路由策略 ip route show table <表名> # 查看特定路由表 ip route get <目标IP> # 查看具体路由决策

5. 脚本健壮性：网络配置脚本应该包含完整的配置步骤，特别是容易被忽略的ip addr add。

扩展知识

Android策略路由表的作用

• local_network：处理本地网络流量

• legacy_network：处理传统网络应用的流量

• legacy_system：处理系统服务的网络流量

这些表的存在使得Android能够为不同应用、不同UID、不同网络标记（fwmark）的数据包提供不同的路由路径，实现精细化的网络管理。

为什么Android要这样设计？

Android作为移动操作系统，需要同时处理：

• 蜂窝数据（4G/5G）

• WiFi

• 以太网

• VPN

• 热点共享

策略路由机制让Android能够根据数据包的来源、目的、标记等因素，智能地选择最佳的网络路径，实现多网络并发和网络切换的无缝体验。

结语

这次排查经历再次证明：了解系统底层机制的重要性。表面上看是简单的网络不通问题，深挖下去却是Android策略路由机制在"作祟"。希望这篇分享能帮助遇到类似问题的开发者少走弯路。

记住：在Android上配网络，别忘了策略路由表！