锐捷的EG易网关同时访问内外网配置方法

一、使用场景

EG外网连接的一条是互联网，还有一条外网是专线，专线一般是无法上网的只能用来访问某些特定的资源或者特殊的服务/应用（如医保网、教育网等），需要实现内网用户既能通过互联网线路正常上网又能通过专线访问特定的资源。

二、配置说明

①WAN1连接互联网线路：联网类型是拨号线路，账号和密码都是1

②WAN连接专线：外网是自动获取的，要去访问的专线目的地址是10.10.10.10/32

三、配置步骤

1、配置接口联网类型

点击【路由管理】-【基本管理】-【WAN设置】

选择【单/双线路】，配置WAN和WAN1；

WAN1是互联网，联网类型选择宽带上网，配置宽带账号密码都是1，点击保存即可。

WAN是专线，联网类型选择动态IP，点击【高级配置】-【是否专线】，需要选择开启。

2、【可选配置】设置地址库选路

点击【单/双线路】-【运营商/负载设置】-【运营商设置】，勾选开启地址库选路，专线WAN口选择其他，互联网WAN1选择对应的运营商。

3、 设置负载模式

点击【单/双线路】-【运营商/负载设置】-【多链路负载模式设置】，负载模式选择主备，互联网WAN1选择设为主接口，权重设置为1；专线WAN选择设为备接口，权重设置为1

4、配置静态路由

专线WAN需要配置静态路由，点击【路由管理】-【高级管理】-【路由设置】-【静态路由】-【添加】

填写静态路由配置

目的地址：需要通过专线去访问的资源，本文是10.10.10.10

掩码：通过专线去访问的IP的掩码，本文是255.255.255.255

出接口：选择连接专网的接口，本文是WAN

下一跳：配置专线的外网网关。本文是172.16.4.1

填写完之后点击确定即可

四、注意事项

通常情况下，不要配置策略路由的方式去走专线

1. 专线一般是不能通外网的，双wan口的负载均衡是会开启链路检测的，如果检测不到的话，策略路由会被设备down掉，走专线就不生效了，使用静态路由可以；
2. 易网络EG系列只支持外网口的静态路由，不支持内网的回指路由，即不支持三层环境