防火墙双出口如果通过web配置内网访问外网流量负载均衡

另一个出口一样配置就行，正常写路由，nat。接口打开保持下一题跳就是源进源出了。但是就是要配置一下链路负载均衡。

可以的，默认路由负载或者负载均衡功能实现 

1. 配置新外网接口：在 Web 界面的“网络 > 接口”中，为新增的外网接口配置 IP 地址（静态/PPPoE/DHCP）。
2. 划分安全区域：将新增的外网接口加入到 Untrust 区域（或为其单独创建一个 ISP 安全区域），同时确保内网接口处于 Trust 区域。
3. 配置安全策略：在“策略 > 安全策略”中，新增一条放行规则，允许从 Trust 区域访问新 Untrust/ISP 区域的流量，确保内网访问新链路的流量不被拦截。

• 配置 NAT Outbound 或 Easy-IP 策略，匹配 Trust 区域的流量，并将出接口指定为新增的外网接口，确保从该接口出去的流量能正确转换为对应的公网 IP。

1. 配置链路健康检测（NQA/Link Monitor）：
   在“网络 > 健康检查”或类似菜单中，配置探测机制（如 ICMP 探测公网 DNS 114.114.114.114 或运营商网关），并将该探测绑定到两条外网链路上，用于实时监测链路状态。
2. 配置负载均衡策略（WAN口负载分担）：
   进入“上网配置 > WAN口负载分担”或“网络 > 负载均衡”页面：
   • 创建链路组：将两条外网链路（网关）加入同一个链路组。
   • 选择分担模式：选择“负载分担”或“Active-Active”模式。
   • 设置权重：如果两条链路带宽不同（如电信 100M、移动 50M），请按照带宽比例设置权重（如 100:50），使流量按比例自动分担。
   • 选择均衡算法：推荐选择“基于源 IP 哈希”或“基于连接”的算法，以保证同一内网终端访问同一外网地址时走同一条链路，避免会话中断。

1. DNS 透明代理：在多 WAN 环境下，强烈建议在 Web 界面开启“DNS 透明代理”功能，并为每条链路指定对应运营商的 DNS 服务器。这能有效防止因 DNS 解析路径与数据转发路径不一致导致的访问异常。
2. NAT Server（内网服务器对外发布）的回包问题：如果您的内网有对外发布的服务器（配置了目的 NAT/NAT Server），在双出口负载均衡下极易出现“去程走电信，回程走移动”的不对称路由问题，导致外网无法访问。针对此场景，通常需要配置“源进源出（redirect-reverse）”功能，或通过策略路由强制指定该服务器的流量仅从绑定的物理口进出。