ER5200G3-X NAT Hairpin和策略路由问题

PBR排除了内网流量在丢动作就行了

优化一下策略路由,策略路由强制转发了

解决了嘛，学习下

你遇到的问题是典型的 NAT Hairpin（回流）与策略路由（PBR）冲突 导致的。

当办公网段（走WAN2）通过公网IP或域名访问服务器（走WAN1）时，请求报文被策略路由强制送往WAN2，导致路径不对称而被丢弃。要解决这个问题，核心思路是为访问服务器公网IP的流量“开绿灯”，让它不经过策略路由的强制选路。

⚙️ 解决方案（Web界面操作）

请登录ER5200G3-X的Web管理界面，按以下步骤操作：

1. 开启NAT Hairpin（本地NAT回流）

这是让内网通过公网IP访问内网服务器的前提。

• 路径：网络设置 → NAT配置 → 高级NAT设置。

• 操作：勾选 “启用本地NAT（NAT回流/Hairpin）” 并保存。

2. 添加一条高优先级的静态路由（关键）

创建一条指向服务器公网IP的主机路由，强制其下一跳为服务器的网关（即WAN1口的网关），优先级高于策略路由。

• 路径：网络设置 → 路由配置 → 静态路由。

• 配置示例（假设WAN1专线公网IP为202.x.x.x，VLAN1网关为192.168.1.1）：

  • 目的IP地址：202.x.x.x（服务器的公网映射IP）。

  • 子网掩码：255.255.255.255。

  • 下一跳：192.168.1.1（VLAN1的网关地址）。

  • 出接口：选择VLAN1对应的LAN接口。

• 作用：这条静态路由的优先级高于策略路由，确保所有访问该公网IP的流量都能正确回到WAN1侧。

3. 优化策略路由（可选）

如果上述操作后问题依旧，可以检查策略路由的配置。

• 路径：高级选项 → 策略路由。

• 检查并调整：确保策略路由的ACL规则中，没有误将访问服务器公网IP的流量匹配到WAN2出口。策略路由按配置顺序生效，优先级可调整。

4. 确认端口映射配置

确保端口映射（虚拟服务器）配置正确。

• 路径：网络设置 → NAT配置 → 虚拟服务器。

• 检查：外部地址需选择WAN1口（专线），协议类型和端口需与实际一致。