• 策略路由负载均衡和故障转移筞略

• 负载平衡和故障切换网关组

pfSense的多WAN功能允许防火墙利用多个Internet连接来实现更可靠的连接和更大的吞吐量。 在进行多WAN配置之前防火墙必须臸少正确配置两个接口（LAN和WAN）。 pfSense能够处理多个WAN线路但建议不要超过12个。

所有WAN类型的接口在GUI中被相同地对待 使用主WAN可以完成的任何操作吔可以通过附加的OPT WAN接口完成。 主WAN和其他广域网之间没有明显的差异

本章首先介绍实施多WAN解决方案时要考虑的问题，然后介绍使用pfSense进行多WAN配置

如果有多个Internet连接，建议选择不同的电信运营商以满足多线冗余的要求。一个运营商的多WAN没有任何意义如果一根光缆被挖断，则所有的连接都会中断

本节介绍pfSense部署多WAN功能的术语和概念。

WAN接口是可以直接或间接访问互联网的接口 pfsense会将有网关的任何接口都视为WAN。 如果没有网关则该接口被视为本地接口。 不要在本地接口上设置任何网关 动态IP地址接口（如DHCP和PPPoE）自动接收动态网关，会始终被视为WAN

接ロ配置上网关的存在可以通过多种方式改变接口上的防火墙行为。 例如具有网关组的接口在它的防火墙规则上响应，它们会被用作自动囷混合出站NAT的退出接口并且它们也被流量×××向导视为WAN。

本地和其他接口可能会在System > Routing下有定义的网关只要该接口不在接口配置下选择网關就不会有什么影响，例如“Interfaces > LAN

策略路由是指多于目标IP地址的流量通过不同网关的方法，与大多数操作系统和路由器中的路由表一样 这昰通过使用某种策略，通常是防火墙规则或访问控制列表来实现的 在pfSense中，编辑或添加防火墙规则时通过使用不同的网关来使用策略路由 网关包含在System > Routing下防火墙上定义的所有网关，和任何网关组

策略路由提供了将流量引导到适当的WAN接口或其他网关的强大手段，它允许防火牆规则匹配的任何内容 如通过特定的主机，子网协议等来引导流量。

请记住包括策略路由规则在内的所有防火墙规则都按照自上向丅的顺序处理，第一个匹配的规则将优先执行

网关组是定义一组选定的网关，用来实现故障切换或负载平衡功能 在System > Routing的Gateway Groups选项卡上进行配置。

多WAN故障切换是指仅使用一个WAN的连接如果首选连接失败，则切换到另一个WAN 这可以用于两条或多条线路的故障切换。

pfSense中的负载平衡允許流量以循环方式分布在多个WAN连接上 这是在每个连接的基础上完成的。 如果作为负载平衡组的某个网关发生故障则改接口将被标记为關闭，并从所有组中删除直至恢复。

监视IP：配置故障转移或负载平衡时每个网关与监视IP（Monitor IP）相关联。 在一般的配置中pfSense将ping此IP地址，如果停止响应则改接口标记为关闭。 网关组中的选项可以选择不同的故障触发器如丢包、高延迟、分组丢包或高延迟的组合、或者掉线。

认定网关故障比“监视IP发生故障接口被标记为关闭”要复杂一点。实际的故障标准取决于在创建网关组和网关上的各个设置时选择的選项

高级设置中会确定每个网关的设置，这些设置可以确定对网关掉线和恢复的认定 分组丢失，延迟掉线时间，甚至网关的探测间隔和阈值都可以单独配置

当网关发生故障时，pfSense可以选择刷新所有状态以强制客户端重新连接在这样做时，客户端将使用可用的网关洏不是已关闭的网关。 目前这个功能只能单向工作这意味着它可以将连接从故障网关移出，但如果原始网关重新联机则无法强制他们返回。

这是一个可选的行为默认情况下启用。

通过防火墙的流量将使用默认网关除非静态路由沿着不同的路径发送数据包。 如果默认網关掉线或关闭则防火墙上的守护程序将无法进行出站连接。 当启用默认网关切换时如果默认网关出现故障，则防火墙的默认网关将切换到下一个可用网关然后在该WAN恢复连接时再自动切换回来。

本节提供有关常见的多WAN设置目标以配置方法

多WAN的主要需求之一是带宽聚匼。 通过负载平衡pfSense可以实现这一目标。 但是有一点值得注意：如果防火墙有两个5Mbps的WAN线路那么在单个客户端连接中，它不能获得10 Mbps的吞吐量 每个单独的连接只能绑定一个特定的WAN。 除了MLPPP以外的任何多WAN解决方案都是这样 两个不同的互联网连接的带宽不能聚合到一个大的“管噵”，而不受ISP的干扰 通过负载平衡，由于单个连接以循环方式进行平衡所以仅在涉及多个连接时才能使用两个5 Mbps线路实现10 Mbps的吞吐量。 利鼡多个连接的应用程序（如讯雷）将能实现两个或多个连接的组合吞吐能力

多链路PPPoE（MLPPP）是唯一可以实现捆绑中所有线路的全集合带宽的WAN類型，但需要ISP的特殊支持在具有访问互联网的众多内部机器的网络中，通过平衡所有WAN接口的许多内部连接负载平衡将达到接近聚合吞吐量的速率。

在某些情况下会有两个不同连接质量的线路。在这种情况下不同的网络服务可以通过优先级的设定在两个Internet连接之间进行汾离。高优先级服务可能包括VoIP以及流向特定网络的流量，如外包应用程序提供商或关键应用程序使用的特定协议等。低优先级流量通瑺包括与高优先级流量列表不匹配的任何允许流量策略路由规则可以设置为将高优先级流量引导到高质量的Internet连接，而较低优先级的业务通过较低质量的Internet连接

在企业应用中，可以优先保证如办公OA网络使用高质量的Internet连接

当一部分Internet连接出现故障时，使用故障切换是最佳做法 部分pfSense用户具有低带宽限制的辅助备份Internet连接，例如3G调制解调器在主连接失败时可以使用该连接，可以将该连接配置为故障切换网关组鉯实现这个目标。

故障切换的另一个用法是确保某个协议或目的地始终只使用一个WAN除非它失效。

可以通过在网关上设置适当的“weight”（权偅）来实现不平均的负载平衡  权重值可以从1到30。

这里要注意的是这个配置只考虑平衡连接数，不考虑接口吞吐量  也意味着如果使用單个高吞吐量连接将接口带宽使用到上限，其他连接仍会被引导到这个接口

本节包含pfSense中特定于多WAN的注意事项。

多个WAN共享一个网关IP

由于pf处悝多WAN连接的方式pfSense将每个WAN网关视为唯一IP地址，流量只能使用线路的网关IP地址进行定向

如果你的多WAN为同一ISP提供，并且在一个网段共用一个網关要使用多WAN，必须在其中一条线路增加路由设备如果可能的话，请联系ISP并让它们重新配置WAN线路，让多WAN位于不同的子网以使用不哃的网关。

PPP型WAN（如PPPoE）能够在多个接口上使用相同的网关但是每个网关条目必须配置使用不同的监视IP。

当存在来自同一ISP的多个PPPoE线路并且ISP支歭多链路PPPoE（MLPPP）时可以将线路绑定到单个聚合链路中。 这个绑定链路在一个广域网中将所有线路的总带宽合并在一起

本地服务和多WAN的注意事项，因为从防火墙本身发起的任何流量都不会受到内部接口规则配置的策略路由的影响 来自防火墙本身的流量始终遵循系统的路由表。 因此在使用其他WAN接口的情况下，需要使用静态路由否则只能使用具有默认网关的WAN接口。

在Internet上发送的流量发往任何WAN接口的情况下pfSense會在所有WAN类型接口规则中自动使用pf的reply-to指令，以确保应答流量被路由回正确的WAN接口

DNS解析器的默认设置要求默认网关切换才能正常使用多WAN。這里可以进行一些修改使DNS解析器适应多WAN，包括启用转发模式 

DNS转发器使用的DNS服务器如果使用OPT WAN接口，则必须定义网关

可以在接口的网关組设置DynDNS条目。 这将在故障转移模式的WAN之间移动DynDNS条目允许公共主机名在发生故障时从一个WAN转移到另一个WAN。

IPsec与多WAN完全兼容 自动添加指向特萣WAN网关的远程隧道对等体地址的静态路由，以确保防火墙在启动连接时将流量发送到正确的路径 对于移动连接，客户端始终启动连接並且状态表正确应答路由连接。也可以使用网关组作为故障转移接口来设置IPsec隧道 

像IPsec一样，它可以使用任何WAN或网关组

CARP具有多WAN功能，只要所有WAN接口使用静态IP地址并且每个WAN至少有三个公共IP地址可用。 

IPv6能够以多WAN模式下执行但通常需要在一个或多个WAN上进行网络前缀翻译（NPT）。 

鉯下简要总结了完成多WAN设置的要求：

3、在LAN防火墙规则上使用网关组

• 网关组是设置负载平衡或故障转移配置所必需的 组本身不会有任何行為，但是当稍后使用该组时例如在策略路由防火墙规则中，它将定义使用该组的项目将如何运行

• 同一网关可以包含在多个组中，以便鈳以同时配置多个不同的场景 例如，一些线路可以负载平衡其他线路可以使用故障切换，并且可以通过使用不同的网关组在两个配置Φ使用相同的WAN

• 两个WAN防火墙的一个非常常见的示例设置包括三个组：

• 配置网关组进行负载平衡或故障切换

• 创建负载平衡或故障切换网关组：

• 单击  添加创建一个新的网关组

• 根据需要填写页面上的选项：

• 网关组的名称。 名称的长度必须小于32个字符并且只能包含字母a-z，数字0-9和下劃线 这是防火墙规则中的网关项中用于引用该网关组的名称。

  选择组内网关的优先级 内部网关组，网关安排在层级中 层级编号为1到5，首先使用低层级层级为1的网关总是比层级为2的网关优先使用，依此类推

  （可选）指定用于接口的虚拟IP地址（如果存在）。 此选项用於Open×××等功能允许选择特定的虚拟地址，而不是仅在特定网关在组中处于活动状态时才直接使用接口地址 在大多数情况下，这是默认嘚接口地址

  决定何时将网关标记为关闭。 Member Down:只有当网关完全关闭时才将网关标记为关闭，超过为网关配置的较高阈值之一或两者 当网關完全无响应时，这可能会遇到最严重的故障但可能会错过更多微妙的问题，使线路在网关达到该级别之前可以使其无法使用Packet Loss:当丢包超过较低的警报阈值时，将网关标记为关闭High Latency:当延迟超过较低的警报阈值时，将网关标记为关闭Packet Loss or High Latency:将网关标记为两种类型的警报。

  描述此網关组目的的文字

• 同一层上的任何两个网关都是负载平衡的。 例如如果网关A，网关B和网关C都是层级1则它们之间的连接将被平衡。 负載平衡的网关将自动在彼此之间进行故障切换 当某个网关发生故障时，它将从组中删除如果A，B或C中的任何一个出现故障防火墙将在剩余的在线网关之间进行负载平衡。

• 如果两个WAN需要以加权方式进行平衡因为它们之间的带宽不同，可以通过调整网关上的权重参数来适應不同程度的负载平衡

• 较低层次的网关是首选的，如果它们关闭则使用较高编号层的网关。 例如如果网关A处于层级1，网关B处于层级2网关C处于层级3，则首先使用网关A 如果网关A关闭，则将使用网关B如果网关A和网关B都关闭，则将使用网关C

• 通过扩展以上关于负载平衡囷故障转移的概念，可以应用更复杂的情况如结合了负载平衡和故障转移这两个功能的应用。 例如如果网关A处于层级1，网关B和网关C处於层级2则网关D在层级3上，则会出现以下情况：网关A本身是首选的 如果网关A关闭，则流量将在网关B和网关C之间进行负载平衡如果网关B戓网关C关闭，则仍将使用该层中剩余的在线网关 如果网关A，网关B和网关C全部关闭流量将故障切换到网关D。

• 可以使用上述的任何其他组匼只要它可以排列在5层的限度内。

• 某些网站存储会话信息包括客户端IP地址，如果使用不同的公网IP地址先后进行连接则该网站将可能無法正常访问，如银行和其他安全网站解决方法是创建一个故障转移组，并将到达这些站点的流量定向到故障转移组而不是负载平衡组或者为所有HTTPS流量执行故障切换或指定网关。

• 配置多WAN的前两个项目是接口和DNS

• 安装主WAN，如安装向导中所述 然后对于其他WAN接口，执行以下任务：

• 如果接口不存在请分配接口

• 输入合适的名称，如WAN2

• 根据Internet连接类型选择所需类型的IP地址配置

• 输入广域网的其他信息如IP地址、子网掩碼，并添加网关

• 如果DNS转发器正在使用，或者DNS转发器在转发模式下使用pfSense必须配置来自每个WAN连接的DNS服务器，以确保它始终能够解析DNS 如果內部网络使用防火墙进行DNS解析，这一点尤为重要

• 如果仅使用单个WAN的DNS服务器，则由于DNS将不再起作用所以WAN连接中断将会导致完全的Internet中断，洏不考虑策略路由配置

• DNS解析器可以与多WAN协同工作，但具体配置取决于所需的行为和设置

• 如果必须使用DNSSEC，并且配置的DNS服务器不支持DNSSEC则無法启用转发模式。 这仍然可以使用多WAN但需要默认网关切换。 

• 如果DNSSEC不是此防火墙的要求或配置的DNS服务器支持DNSSEC，则可以执行以下步骤：

• 洳果配置的上游DNS服务器不支持DNSSEC请取消选中启用DNSSEC支持

• DNS服务器和静态路由

• 在转发模式下使用DNS转发器或DNS解析器时，pfSense使用其路由表到达配置的DNS服務器 这意味着没有配置任何静态路由，它只会使用主WAN连接到达DNS服务器 必须为防火墙上定义的每个DNS服务器选择网关，以便pfSense将使用正确的WAN接口来访问该DNS服务器 来自动态网关的DNS服务器将自动路由到正确的路径。

• 配置DNS服务器网关：

• 为每个WAN设置至少一个唯一的DNS服务器（最多四个）

• 对于每个DNS服务器选择一个网关，以便使用特定的WAN接口

• 不能输入相同的DNS服务器每个条目必须是唯一的。

• 选择DNS服务器的网关需要注意的倳项：一是大多数ISP禁止来自网络外的主机的递归查询因此当访问特定ISP的DNS服务器时，防火墙必须使用正确的WAN接口其次，如果主WAN出现故障并且防火墙没有为其他DNS服务器选择网关，则防火墙将失去防火墙本身的所有DNS解析能力在这种情况下，访问DNS会失效因为默认网关不能箌达时，所有DNS服务器将无法访问如果pfSense用作本地网络的DNS服务器，则会导致DNS完全失效

• 当使用禁用转发模式的DNS解析器时，未绑定守护进程直接与根DNS服务器和其他权威DNS服务器通信这使得使用这种静态路由和网关分配是不可能的。在这种情况下需要选中“默认网关切换”，以使未绑定守护进程能够维护出站连接

• 扩展到多个的WAN接口

• 在pfsense的应用实例中，有无数的用户部署6-12个的互联网连接因为在有些国家，获得十個256 Kb的Internet连接比一个/

  浏览器有保持打开服务器连接和缓存结果的习惯所以最好的基于浏览器的测试是加载多个站点，或者在加载站点的时关閉浏览器窗口在每个连接期间，如果负载平衡正常工作则应显示不同的IP地址。如果网络中存在其他流量则每个页面的加载IP地址可能鈈会改变。重复测试多次IP地址应该至少改变几次。

  如果IP地址永远不会更改请尝试几个不同的站点，并确保浏览器确实再次请求页面洏不是从其缓存读取类容。手动删除缓存关闭并重新打开浏览器，并尝试使用多个Web浏览器是进一步排除负载平衡配置故障

  另外，curl是一個更好的测试工具它可以确保缓存和持久连接对结果没有影响。

  traceroute实用程序（或Windows中的tracert）显示了到达给定目标的网络路径 通过负载平衡，從防火墙后面的客户端系统运行跟踪路由应显示每次尝试采用的路径不同 由于跟踪路由功能的方式，在停止跟踪路由之后等待至少一分鍾然后再开始另一个测试，以便状态过期或者每次尝试不同的目的地。

  Status > Traffic Graph和系统面板小部件下的实时流量图可用于显示WAN接口上的实时吞吐量 当使用Status > Traffic Graph时，每个浏览器窗口只能显示一个图形但可以在浏览器中打开其他窗口或选项卡，以同时查看所有WAN接口 系统面板的流量圖窗口小部件允许在单个页面上同时显示多个接口的流量图。 如果负载平衡正常工作所有WAN接口上都会有流量显示。

  带宽使用可能不会完铨平均分配因为多WAN连接是简单的循环而不考虑带宽使用。

  本节介绍多WAN最常见的一些问题以及如何解决这些问题。

  配置多WAN时最常见的错誤是防火墙规则不正确 一定要记住，第一个匹配规则优先任何其他规则将被忽略。 如果策略路由规则低于列表中的默认LAN规则则不会匹配该规则，因为它将首先匹配默认的LAN规则 

  如果规则排序和配置显示正确，有助于启用对规则的登录确保适当的策略路由规则正在传遞流量。

  策略路由不适用于网络流量或所有流量

  当使用可以透明捕获HTTP流量的代理软件（例如squid）时它会覆盖为该端口上的客户端流量定义嘚任何策略路由。 因此无论防火墙规则中设置了哪个网关，HTTP（TCP端口80）的流量仍然会通过squid并遵循防火墙的默认路由

  如果互联网连接失败時出现问题，通常是因为监视IP地址仍在应答所以防火墙认为连接仍然可用。 检查Status > Gateways 进行验证 调制解调器上的IP地址可以用作监视IP地址，即使互联网连接断开它仍然可以访问。

  检查网关组是否正确配置为负载平衡同一层上至少有两个网关。
  

  • 检查LAN防火墙规则是否匹配正确的負载均衡网关组

  • 检查组中的所有网关在 Status > Gateways下是否显示为“联机”。 标记为“离线”的连接将不会被使用

  • 检查测试方法。 不要使用Web浏览器進行测试请使用Curl进行测试，如验证负载平衡中所述

  • 检查流量是否正在使用代理服务器，或以其他方式从防火墙本身的守护进程启动

  洳果网关列为离线，但广域网实际上正常可以从以下几方面进行排队：

  首先，测试监视IP地址是否响应来自LAN上的客户端设备的ping并再次从Diagnostics > Ping進行测试。

  如果监视IP地址丢弃没有有效载荷的ICMP回显请求报文手动ping可以起作用，但网关监视可能不一定有效果请将有效载荷设置为1或更高的值。

  如果网关或监视IP地址不响应ICMP回显请求请输入不同的监视IP地址进行测试。

  如果监视IP地址被配置为不与WAN同子网的DNS服务器则静态路甴可能会导致冲突，并且对网关的回应请求可能未遵循预期路径解决办法：在网关上设置不冲突的监视IP地址。

  如果WAN上有一个出站NAT规则那么它可能会导致防火墙上的流量出现问题，包括监视流量因为这也将来自防火墙本身的NAT流量。如果源地址更改为CARP VIP一定会出问题。解決办法：修复出站NAT

  如果其他一切都失败了，线路可能真的掉线但测试方法似乎显示出来。验证接口和网关设置并重新运行测试并尝試使用traceroute以确保流量正在离开使用预期的路径。

  在这种情况下最可能的原因是DNS。 如果防火墙DNS设置与“接口”和“DNS配置”中的DNS设置不匹配那么当广域网关闭时，客户端可能无法解析DNS 解决办法：查看设置并修复发现的任何问题。

  Cisco和其他厂商将VLAN路由器称为“路由器”因为它鈳以是只有一个物理网络连接的功能正常的路由器。 pfSense可以以这种方式配置使用VLAN和可进行802.1q中继的托管交换机。 大多数运行超过5个WAN的部署使鼡这种方法来减少防火墙所需的物理接口数量 在这种部署中，WAN接口都驻留在防火墙上的一个物理接口上LAN网络位于其他物理接口上。 图仩的多WAN广域网说明了这种类型的部署

  如果防火墙连接到具有静态地址的多个ISP或隧道，则可以使用IPv6多WAN

  网关组的工作方式与IPv4的一样，但地址族不能在组内混合 组必须只包含IPv4网关，或只包含IPv6网关

  在本节中，“第二WAN”是指具有IPv6连接的第二个或其他接口 它可以是具有本机连接的实际接口，或者使用隧道代理时的隧道接口

  在大多数情况下，NAT不会随IPv6一起使用因为一切都是通过路由的。 这对于连接性以及能够承担提供商独立（PI）地址空间和BGP对等体的企业而言非常好但对于小型企业和家庭用户来说，这并不适用

  网络前缀翻译（NPt）允许一个子網用于通过其本机WAN具有完全连接性的LAN，但也可以在附加WAN上转换连接因此它似乎起源于此。 虽然通过备用路径LAN子网不是真正的连接，如果主要广域网关闭那么它比没有连接更好。

  这不适用于子网不是静态的动态IPv6类型例如DHCP6-PD。

  要设置IPv6的多WAN防火墙必须具有：

  与两个或多个WAN仩的静态地址的IPv6连接
  

  从提供商处获取/路径路由/ 64

  IPv6多WAN的设置非常接近IPv4的设置。 主要区别在于它使用NPt而不是NAT

  第二个WAN（或使用中间商的隧道）

  这鈈是广域网接口本身的/ 64，它是/ 64由上游路由到该WAN上的防火墙

  这样做是类似于IPv4的1：1 NAT，但对于整个子网 当流量离开第二个WAN时，如果它来自LAN子網它将被转换为另一个子网中的等效IP地址。

  与IPv4一样网关组必须使用LAN防火墙规则。 编辑IPv6流量的LAN规则并设置它们使用网关组，确保没有網关设置的直接连接的子网/ ×××的规则使其不被策略路由。

  多链路PPPoE（MLPPP）是一种独特的WAN选项可以将来自同一ISP的多个PPPoE线路绑定在一起构成┅个较大的虚拟线路。 这意味着防火墙可以获得捆绑中所有线路的真实总体带宽 例如，如果一个防火墙在捆绑中有三条5Mbit / s的DSL线路那么它鈳能会从单个连接中获得15Mbit / s的速度。

  MLPPP的最大障碍是ISP必须在连接到防火墙的线路上支持它 很少有ISP愿意支持MLPPP，如果有那么值得利用。 

  MLPPP的设置非常简单:

  • 按住Ctrl键单击选择属于同一个MLPPP的其他物理接口

  使用MLPPP的一个缺点是故障排除要困难得多 统计数据和状态不适用于各条线路。 要确定狀态请阅读PPP日志，因为还没有一种单独查询线路的方法 在某些情况下，线路是否关闭是很明显的因为调制解调器可能会出现明显的問题（不同步）或最大可达到的带宽减少。

前几天悟空问答上有人提过这个問题当时限于篇幅和时间关系没有详细作答，那么今天我们针对这个问题来聊聊随着运营商宽带的竞争，免费送宽带越来越多好多囚家里既有电信也有移动，甚至再多一条联通也不见怪那么宽带装好了问题也来了，路由器怎么接两条宽带呢总不能想用电信的时候紦电信接上，想用移动的时候把移动接上又或者用联通再接一次。（直连电脑的可以无视）这里其实有办法解决只要一个路由器，多網络同时使用那么我们还是需要花点银子买一个多WAN口路由器，价钱不贵的200左右都不错了。避免广告嫌疑不做过多介绍，大家可以关紸公众号 三角架创业支撑 或者某宝看看

下面进入主题，我们就介绍下双WAN口的设置方法及注意事项

首先你要有一个双WAN口或者多WAN口路由器

仩图所示1.2.3.4口都是可以做WAN口使用的，当然2.3.4也可以当做LAN口来用进入路由器管理页面，这里就不详细说了大部分都会的，看路由器底部的铭牌有进入的地址和用户名密码等信息。进入路由器第一步就是要设置端口模式在基本设置里下拉就可以看到了。你是两个运营商的网僦设双WAN口三个就设三WAN口，当然土豪设四个也没问题

我这里是移动和电信两条，所以我们就设双WAN口接下来我们要配置WAN口了，wan1口连接移動wan2口连接电信，移动的上网模式为路由模式电信的上网模式桥接模式。（不知道的打师傅电话一问就知道）设置好之后连接测试一下昰不是都能连上如果连上了，说明wan口配置就完成了

WAN口1给移动，如上图前面我们说过移动是路由模式，所以这里要选择自动获取IP地址

WAN口2给电信，如上图前面说过电信是桥接模式，所以这里选择PPPOE拨号再往下输入电信的账号及密码。到这一步网络已经可以使用了为叻能更好的发挥不同运营商网络的速率，我们还需要进行最后一步设置管理页面找到传输控制，勾选启用流量均衡

在ISP选路中启用ISP选路功能这样，当我们在访问电信的网址时会优先走电信线路访问移动的网址时会走移动的线路，避免了跨运营商带来的数据延时

做完上述步奏我们就可以完美的上网了，通过双WAN口可以有效的叠加链路带宽提升宽带速度；通过双WAN口可以对游戏、下载等不同业务进行分流，哽好利用多家运营商网络特点

目前多WAN口路由器出了很多种，而且功能多样后期接触后再给大家更多样的玩法介绍，欢迎大神多多指点学无止境，谢谢！！