爱快策略路由不生效?协议、端口、源地址和规则顺序检查

规则写了不等于命中,先用一台终端做最小测试
发布于
6

爱快里新建了一条“某设备走指定线路”的策略,保存后设备出口仍没变。先看规则命中数。如果始终为零,说明流量根本没有匹配到这条规则。

五项逐个核对

项目 常见错误
源地址 终端DHCP地址已变化
目标地址 只覆盖部分域名解析结果
协议/端口 只写TCP,应用实际使用UDP/QUIC
规则顺序 前置规则已先命中
出口线路 线路不可用或健康检查失败

手机随机MAC会造成什么

如果按MAC或固定租约管理手机,系统的随机MAC可能让它以“新设备”出现,拿到另一IP。企业或工作室网络应制定统一策略,不能一边按设备绑定,一边频繁变化MAC。

最小化测试方法

  1. 给一台测试电脑设置稳定DHCP租约;
  2. 创建只匹配该源IP的简单规则;
  3. 暂时避免复杂目标和端口条件;
  4. 观察命中计数和会话出口;
  5. 成功后再逐项加回限制。

IPv6需要单独检查。终端可能IPv4走策略、IPv6走本地线路。用IP111分别查看两种协议。

规则调试要保留修改记录和回退方案。不要在不熟悉的情况下给全网套用一条未经验证的强制策略。

常见问题(FAQ)

爱快规则为什么配置了却没有命中?
源设备地址、目标、协议或端口可能不匹配,也可能被优先级更高的规则先处理。
按MAC分流和按IP分流哪个好?
取决于网络管理方式。按IP时要保证DHCP静态租约稳定;按MAC时要考虑手机随机MAC。
IPv6会绕过IPv4策略吗?
可能。IPv4策略不会自动覆盖IPv6,双栈网络应分别规划。

本文由作者原创/授权发布于极跃圈(jiyueip.com)未经许可,禁止转载。题图来自Unsplash,基于CC0协议。

声明:极跃圈(JIYUEIP.com)内网友所发表的所有内容及言论仅代表其本人,并不反映任何极跃圈(JIYUEIP.com)之意见及观点。

0 讨论
热门最新
总结
暂无总结
0 / 600