iStoreOS双WAN口策略路由配置指南

在iStoreOS系统中配置双WAN口策略路由是一个常见的网络需求，特别是当需要为特定内网设备指定出口线路时。本文将详细介绍如何在iStoreOS中实现基于源IP的策略路由配置。

策略路由基础概念

策略路由(Policy-Based Routing)是一种比传统路由更灵活的数据包转发机制，它允许管理员根据数据包的特定属性(如源IP地址、协议类型等)来决定路由路径，而不仅仅是基于目标地址。

在Linux系统中，策略路由主要通过以下三个组件实现：

1. 多个路由表(multiple routing tables)
2. 路由规则(rules)
3. 路由表项(route entries)

配置步骤详解

1. 接口基础配置

首先确保两个WAN口(本例中为wan和transix)都已正确配置并能独立上网。关键配置点包括：

• 为每个WAN口设置不同的跃点(metric)，确保主备关系
• transix接口需要勾选"默认网关"选项
• 为transix接口指定专用的路由表(如1001)

2. 专用路由表配置

在transix接口的高级设置中，指定一个非默认的路由表(如1001)。这样transix接口获取的默认网关会被写入这个专用路由表，而不是主路由表。

3. 路由规则设置

创建路由规则，将特定源IP(如192.168.100.115)的流量定向到专用路由表：

1. 进入"网络"→"路由"→"规则"
2. 添加新规则：
   • 输入接口：lan
   • 源地址：192.168.100.115/32
   • 目标路由表：1001(与transix接口设置的路由表一致)
3. 保存并应用配置

4. 注意事项

1. 避免同时使用mwan3等负载均衡工具，可能导致规则冲突
2. 路由规则中不应设置"传出接口"，由路由表决定出口
3. 确保防火墙配置正确，允许相应流量通过
4. 测试时建议先配置单个IP，确认后再扩展范围

配置示例解析

以下是典型的双WAN单LAN配置示例，其中特定源IP(192.168.100.50)通过wan2出口：

config interface 'wan2'
        option proto 'dhcp'
        option device 'eth1'
        option ip4table '1001'
        option ip6table '1001'

config rule
        option in 'lan'
        option src '192.168.100.50/32'
        option lookup '1001'

关键点说明：

• ip4table和ip6table指定wan2的路由表ID
• rule配置将匹配的流量定向到指定路由表
• 路由表1001中会自动包含wan2的默认网关信息

常见问题排查

1. 策略不生效：

   • 检查路由表是否正确生成：ip route show table 1001
   • 确认规则优先级：ip rule list
   • 验证接口metric设置

2. 部分流量仍走默认出口：

   • 检查是否有其他冲突的路由规则
   • 确认源IP匹配精确(如使用/32掩码)

3. 网络性能问题：

   • 检查两个WAN口的实际带宽和延迟
   • 考虑连接跟踪(conntrack)的影响

通过以上配置，管理员可以灵活地为不同内网设备指定出口线路，实现基于策略的流量管理。这种配置特别适用于多ISP接入、流量分离等场景。