从ER3260G2换到ER6300G3后出现IP段走错运营商线路,核心原因是ER6300G3默认启用了基于运营商的智能选路或负载分担,而老设备是纯主备模式。你虽然配了主备,但策略路由或DNS选路规则可能仍按目的地址运营商匹配,导致192段(电信)的流量被错误地从WAN2(移动)发出,或返回流量走了移动线路。
排查步骤:
1. 登录ER6300G3 Web界面,检查“高级设置 > 负载均衡”或“多WAN策略”,确认是否启用“智能选路”或“运营商路由”。若有,先关闭或改为“主备模式”,并指定WAN1为主。
2. 检查“策略路由”规则,看是否有基于源IP或目的IP的强制下一跳配置。若有,删除或修改为所有内网段(10.34.192.0/24、10.34.58.0/24)下一跳均指向WAN1。
3. 检查NAT配置,确认两个内网段出接口都绑定WAN1。命令参考(命令行):
display nat outbound 查看NAT规则
若无绑定,添加:nat outbound 3000 address-group 1 (假设ACL 3000匹配两个内网段,地址组1为WAN1接口地址)
4. 检查DNS设置,若内网终端DNS指向路由器,路由器可能按运营商返回不同解析结果。建议在“DHCP服务器”中为两个网段统一指定公共DNS(如223.5.5.5),避免移动DNS返回移动CDN地址。
5. 最关键:确认WAN1和WAN2的“运营商”识别是否正确。在“接口管理 > WAN设置”中,手动指定WAN1为电信、WAN2为移动,避免自动识别错误导致选路异常。
6. 如果上述都无效,命令行强制关闭智能选路:
undo load-balance algorithm
load-balance strict 或直接配置主备:backup interface GigabitEthernet0/2(假设WAN2是GE0/2)
建议先用笔记本直连路由器LAN口,分别tracert外网IP,看第一跳是WAN1还是WAN2网关,确认出方向。若出方向正确但返回IP变移动,需检查移动线路是否有回流路由或NAT回流问题。
暂无评论