
1. 先搞清楚一件事多WAN口到底解决了什么问题从事网络运维和弱电工程这些年隔三差五就有人来问爱快怎么接两条宽带公司两条线怎么才能同时用起来这里统一说清楚。爱快路由ikuai是当下最典型的软路由系统之一免费、界面友好、硬件门槛低而它最实用的一个功能就是多WAN口配置——把两条甚至更多条宽带同时接入一台路由让流量按策略走不同的出口。多WAN口能解决三类问题第一种是带宽不够用比如办公室20个人共用一条200M宽带高峰期视频会议卡成PPT两条宽带合并后总吞吐翻倍第二种是线路可靠性一条运营商线路断了系统自动切换到另一条业务不中断第三种是成本控制与其花大价钱买一条千兆商务宽带不如用两条普通家用宽带做叠加综合体验反而更好。这篇文章面向的目标读者很明确中小企业IT负责人、办公室运维、工作室设备负责人以及自己家里有两三条宽带的进阶玩家。不管你用的是实体爱快还是拿旧电脑、虚拟机装的iKuai多WAN配置的思路都是同一套。1.1 从单WAN到多WAN的升级逻辑先理解WAN是什么。WAN口就是路由器上连接运营商线路的那个口普通家用路由器一般只有一个所以只能接一条宽带。爱快因为是软路由网口多支持把多个物理口都设置成WAN口实现多条线路并行。很多人以为多WAN就是两条线同时传同一个文件这是误解。它实际做的事情是调度当内网设备发起大量连接时路由器按策略把不同连接分配到不同出口线路。比如你在下载一个游戏爱快可能让这个连接的A段请求走电信、B段请求走联通多线程下载时整体速度就能拉上去但如果是一个单线程的连接数据永远只能走同一条物理线路瓶颈依然存在。想明白这一层你就能理解为什么多WAN配置的核心不是把线插满而是把策略调好。策略不对两条千兆宽带加起来可能还没有一条稳。1.2 谁最需要多WAN口配置从我经手的项目经验来看多WAN需求的分布大致是三类中小企业办公室人数20~50人视频会议、云盘同步、办公系统同时跑单条宽带高峰期必然拥塞。直播/视频工作室上行带宽需求大而家用宽带上行通常只有30~50Mbps两条甚至三条线叠加能明显改善推流画质和稳定性。进阶家庭用户手上有两条不同运营商的宽带或者楼下店面有一条、楼上自住有一条想统一管理。判断自己是否需要多WAN最直接的方法是看监控登录爱快后台查看线路监控如果单条线路流量经常在峰值徘徊而业务还在喊卡那就是典型的多WAN扩容场景。1.3 多线接入的两种主流路径带宽叠加与故障切换爱快提供两种核心应用方式可以单独用也可以叠加用多线负载带宽叠加所有线路都参与流量转发按权重分配新连接适合带宽不足的场景。设置路径是网络设置 多线负载。掉线自动切换主备模式主线路正常时备用线路闲置只做心跳检测主线路挂了自动切换适合业务连续性要求高的场景。设置路径在多线负载里选择主备模式或者通过系统设置 线路检测配合端口分流实现。实践中我通常建议核心业务内网OA、ERP走主备普通上网和下载走负载均衡。这样既有稳定性又有带宽收益。2. 配置多WAN前的三个准备硬件、线路与规划多WAN配置本身不复杂但准备工作决定成败。很多人上来就把线接好进后台一通乱点最后两条线全拨不上号还找不到原因。我建议动手前按下面三步把地基打好。2.1 爱快路由的承载方式实体机、虚拟机还是云主机爱快既能装实体机也能跑在虚拟机上。实体机推荐工控软路由J4125/N5105级别、双千兆以上网卡或者旧电脑加装网卡虚拟机则适合ESXi、PVE环境下规划有余量的用户比如机房里已经有虚拟化平台用虚拟机跑爱快省一台硬件。实体机性能直接网卡中断处理效率高适合生产环境和要求稳定性的场景。虚拟机部署灵活、快照方便回滚但网络吞吐受虚拟网卡影响。建议给WAN口的虚拟网卡开直通Passthrough如果硬件不支持直通至少选用virtio网卡驱动不要用e1000否则千兆带宽跑不满。硬件选型有个底线多WAN至少需要3个物理网口或虚拟网卡——1个LAN口负责内网2个WAN口接宽带。如果只有两个口也可以做成单臂路由模式用一个物理口同时承载LAN和WAN的流量但这种模式对交换机配置有额外要求新手不建议优先尝试。2.2 线路接入光猫桥接与PPPoE拨号多WAN为什么要强调光猫桥接因为如果你让光猫自己拨号再接到爱快的WAN口上爱快只能拿到一个内网地址比如光猫的192.168.x.x网段。这样会导致两层NAT光猫一层爱快一层某些应用会识别到错误的公网地址P2P下载、外网访问纯靠运气。比较正确的做法是联系运营商把光猫改成桥接模式让光猫只做光电转换拨号交给爱快完成。桥接后爱快的WAN口拨号成功会直接拿到运营商下发的公网IP或者大内网IPNAT层数减少稳定性也会提升。操作上打电话给运营商客服申请光猫改桥接并索要宽带的PPPoE账号密码。有超管权限的话自己进光猫后台改也行不同地区型号差异大不展开。改完后光猫LAN口直接用网线连到爱快WAN口。如果两条宽带来自不同运营商比如一条电信一条联通效果通常比同运营商双线更好因为出口链路不同故障重合率低。当然如果只能同运营商双线也没问题只是故障切换的冗余价值会打折扣。2.3 拓扑设计与IP规划先画图再动手实操前我强烈建议先画一张拓扑图。别嫌麻烦我见过太多现场线插得乱七八糟最后排查问题全靠拆机箱数网口。最简单的多WAN拓扑运营商A光猫桥接口1→ 爱快WAN1口运营商B光猫桥接口2→ 爱快WAN2口爱快LAN口 → 核心交换机 → 各终端/AP同时把地址规划写清楚爱快LAN口地址我习惯用192.168.1.1/24DHCP分配段192.168.1.100~192.168.1.200如果办公室设备多也可以按部门划VLAN但这些在跑通多WAN之后再做第一轮别给自己加太多负担。准备一张信息表列清楚每条线路的运营商、带宽、PPPoE账号、PPPoE密码、获取的IP段配置的时候照着填能省掉一半工作量。3. 爱快多WAN口配置实操全流程准备工作做完下面进入系统配置。这里以爱快3.x版本为例我实测的是3.7.11版本界面路径在近几个版本基本一致跟着操作就能跑通。3.1 登录后台并检查WAN口绑定状态用浏览器访问爱快的默认管理地址通常是192.168.1.1如果改过就输入你的管理IP。默认账号admin密码admin首次登录会提示修改密码。登录后第一步不是去加WAN而是先确认网卡识别情况。路径网络设置 内外网设置。这个页面会列出当前所有物理网卡初始状态一般是LAN1绑定了一个口剩余网口未绑定。你要做的是给每一条宽带线路对应的物理口分配一个WAN口。注意一个细节如果很多网口都是空闲状态先确定它们的编号和物理位置的对应关系。有个简单办法把网线插到某个空闲口看后台对应哪个接口的指示灯变化或者直接看面板上的标记。3.2 添加WAN口并完成线路拨号在内外网设置页面点击添加WAN口或者直接选择空闲网卡进入配置界面。接入方式选PPPoE如果你的宽带是DHCP方式比如某些写字楼提供的网络就选DHCP。以PPPoE为例需要填账号运营商提供的宽带账号密码对应密码MTU值默认1500即可部分线路有特殊要求再改填完点保存WAN1会开始拨号。等十几秒状态栏会显示已连接并出现运营商分配的IP地址。如果拨号失败优先排查账号密码、网线顺序、光猫是否已改桥接。第二线同样步骤给WAN2分配另一个物理口填入第二条宽带的PPPoE账号密码拨号成功即可。两块线路都显示已连接后多WAN的物理层就算跑通了。3.3 设置多线负载策略四种策略怎么选接下来是重头戏多线负载。路径网络设置 多线负载。点添加创建策略。参与接口把WAN1和WAN2都勾上。负载模式这里是最容易纠结的地方我按实际效果解释新建连接数按连接数均分适合大多数办公场景推荐新人先用这个。实时流量按当前流量速度分配适合下行差异大的线路比如一条500M一条100M避免小带宽线路被冲爆。源IP目的IP同一个源到同一个目的地址的所有连接走同一条线路适合有会话保持要求的业务系统。源IP按源IP哈希分配适合同运营商多线、且需要固定出口IP的场景。运营商如果两条宽带都是电信可以选择电信让电信流量优先走电信线路如果不同运营商建议选全部让策略自动分配。比例权重默认1:1如果两条带宽差距大建议手动调整。举例一条500M一条100M权重建议5:1即每6个新连接里5个走500M线、1个走100M线。保存后多线负载策略立即生效。可以通过状态监控 线路监控观察两条WAN的流量是否都在增长。这里提醒一句多线负载只能对多线程流量产生叠加效果单线程大文件下载通常只能用到一条线的带宽这属于协议层面的限制不是你配置有问题。3.4 配置自动切换与掉线检测多WAN的稳定性优势很大程度依赖掉线检测。如果一条线路物理断了爱快要能感知并快速把流量切到另一条线上。路径系统设置 线路检测。默认检测对象一般是PPPoE网关但我建议改成DNS检测或者组合检测因为网关通不代表公网通有些线路网关能通但实际已经无法访问外网。具体设置检测方式选DNS或ping公网IP填一个稳定的探测地址比如223.5.5.5阿里DNS。检测间隔建议1000ms连续失败3次判定掉线也就是3秒内能感知。掉线切换在爱快里是联动动作多线负载策略里勾选了自动切换当某条线路被判定掉线新流量会自动分配到最后一条在线线路。基于我自己的装机经验3次、间隔1秒是我用得最多的组合。太灵敏会因为运营商瞬断误切太迟钝又起不到保护作用这个参数平衡下来刚好。4. 分流策略才是多WAN的精华如果只是把两条线并起来跑多WAN价值只发挥了一半。真正拉开体验差距的是分流策略。举个例子办公室有一条电信300M、一条联通100M如果不分流视频会议可能随机走联通线路高峰期就卡但你没法让设备记住哪条线更稳。分流就是给流量指定出口让不同类型的业务走最合适的线路。4.1 协议分流与端口分流爱快的分流设置在网络设置 分流设置下主要玩法有三种端口分流按内网IP或IP段指定出口线路。比如把NAS、监控录像机的流量固定走WAN2避免大流量下载抢占办公线路。这是最常用、最推荐先做的一条。协议分流按应用协议指定出口。比如视频下载走WAN1HTTP网页走WAN2适合有明显流量特征的业务。IP分组/时间段分流把某类设备比如访客网络限制在特定线路和特定时间段适用于有分级管理的环境。4.2 域名分流与自定义运营商分流域名分流某些内网系统或特定网站必须走固定线路时用。比如你们公司有一套云ERP固定走电信线路在域名分流里把ERP的域名指定到WAN1即可。自定义运营商爱快维护了各运营商的IP库理论上拨号后会自动识别。但有时运营商归属识别不准尤其小运营商或IDC机房IP可以在系统设置 自定义运营商里手动添加IP段并归类多线负载策略里就能基于更准确的信息分配。这里提一个容易踩的坑分流规则优先级高于多线负载。如果你对某台设备做了端口分流同时又开了多线负载这台设备的流量只走分流指定的线路多线负载不会对它生效。不是系统bug是设计如此。所以配置之前想清楚这台设备是需要带宽叠加还是需要固定出口。4.3 实时流量观察与策略调整配置完成后别急着收工至少观察一周。每天用状态监控 线路监控看两条线的流量分布和连接数。如果发现某条线长期跑满而另一条空闲两件事要检查多线负载策略里权重设置是否合理是否有大量流量被端口分流/协议分流绑死到某条线路上。工具方面爱快自带测速工具路径工具 路由检测 线路测速能直接测出每条线实际带宽。配合电脑端多线程下载工具比较叠加后的效果是最直接的验证方式。5. 常见问题与排查技巧实录多WAN配置遇到问题九成以上集中在拨号、负载、分流三类。下面是我自己踩过、也帮客户处理过的高频问题整理成实战排查记录。5.1 拨号成功但上不了网现象WAN口显示已连接也拿到了IP但内网设备无法上网。排查步骤在爱快后台用工具 路由检测 ping测试分别ping网关、公网IP、域名。如果ping网关通、ping公网IP不通大概率是运营商侧问题或拨号账号被限制。如果ping公网IP通、域名不通是DNS问题检查爱快网络设置 DNS设置把DNS填成223.5.5.5和114.114.114.114。检查是否启用了默认线路但该线路本身有问题。在内外网设置里确认默认线路是哪条必要时临时切到另一条测试。如果之前配置过静态路由可能有多余路由把流量引向错误接口去网络设置 静态路由清一下然后重配。5.2 负载不均与带宽叠加不明显现象两条线都拨号成功但使用起来感觉没变快线路监控显示某条线几乎没流量。原因和解决办法单线程下载本来就走不上多线并行换个多线程测速工具比如一些浏览器多连接下载、软件下载站的多线程下载再试。多线负载策略可能没启用或者策略状态是停用。回多线负载页确认策略状态。权重不合理比如500M和100M配成1:1新连接数一样但小带宽线路已经占满。调整权重为5:1。存在端口分流/域名分流把主要流量绑死到某一条线。检查分流设置里的规则确认是否有规则把大部分设备指定到了单条WAN。5.3 多线环境下内网服务访问异常现象外部访问内网映射的某个服务比如NAS、网页时有时通有时不通或者时延忽高忽低。原因端口映射只绑定到某一条线路的公网IP但你设置的多线负载策略把回程流量分配到了另一条线路导致往返路径不对称。解决思路如果是自用服务建议把该服务的端口分流到被映射线路同时在多线负载策略里给这台设备配置豁免。如果必须多线都能访问需要在爱快里为每条WAN各做一条端口映射并配合端口分流固定内网设备的出口线路。注意运营商大内网环境下外网访问本身可能就不稳定这一点没法靠配置解决。5.4 问题排查速查表我把上面这些经验整理成一张表方便大家遇到问题时直接对照。故障现象可能原因排查和解决办法WAN口一直拨号失败账号密码错误、光猫未改桥接、物理线路接错核对账号密码确认光猫桥接状态检查网线接口编号拨号成功但内网不通DNS配置异常、默认线路故障ping测试定位在DNS设置里填公共DNS临时切默认线路某条WAN流量基本为0多线负载未启用、被分流规则限制、权重失衡检查多线负载策略状态检查分流设置调整权重带宽叠加不明显单线程限速、策略模式不对换多线程下载测试调整负载模式为新建连接数或按权重外网访问内网时通时断回程路径不对称、运营商大内网端口分流固定线路每条WAN单独做映射掉线后没有自动切换线路检测参数不合理、未勾选自动切换检查线路检测对象和失败次数多线负载中勾选自动切换6. 收尾前的几句实在话多WAN口配置这个事说起来是加两条线、设个策略但真正拉开体验差距的是配置前的评估和配置后的观察。硬件、线路、策略缺一不可光靠跟风把线插满大概率是失望。我个人的习惯是先跑通、再优化。第一轮配置只用最简单的多线负载让所有流量自然分流观察三天第二轮再根据线路监控数据把流量大户分流到合适线路第三轮再处理端口映射、IP分组等细化需求。这三步走下来多数场景一个月内就能达到稳定状态后面基本不用再动。最后再分享一个小细节配置完成后把每条宽带的账号密码、运营商、光猫管理地址、VLAN信息整理成文档存档顺手拍照记录网口对应关系。等哪一天线路故障报修时你会发现这些记录比记忆可靠得多。多WAN这个功能真正考验的不是会不会点鼠标而是有没有把底层逻辑理清楚。按这个思路去折腾你的爱快路由才算是真正物尽其用。