EdgeRouter X 设置外网远程访问与 HTTPS 指定出口网关

EdgeRouter X（ERX）小巧但可做远程管理与策略出口，两个常用设置。

一、外网远程访问管理界面

家用/小商户宽带公网 80、443 多被运营商封，远程管理 ERX 要换高端口。做法：防火墙/NAT 里设端口转发，把公网某高端口（如 5678）转发到 ERX 内网 443；再在防火墙策略 WAN_LOCAL 放行该公网端口。注意**测试必须从外网**（手机 4G 或外部电脑），内网测不准；外部浏览器输 `https://公网IP:5678` 进管理界面。安全上建议同时限制源 IP 或改非常规端口，降低暴露面。

二、双线负载下让 HTTPS 走固定出口

ERX 双 WAN 负载时，用网银等应用会因出口 IP 在两条 WAN 间变化而被提示”IP 变化无法访问”。解决：防火墙策略里对源为内网口（switch0）、目的端口 443 的流量，指定从某一个 WAN 接口出站（并做对应 NAT），保证这类对 IP 一致性敏感的应用始终用同一个公网 IP。普通上网仍走负载，关键业务走固定线路，兼顾带宽利用与业务可达。

三、EdgeRouter 出口与远程访问要点

• 入站 → DDNS+端口映射或 VPN，避免直接暴露管理口。
• HTTPS → 在出口网关终止并强制跳转，统一证书。
• 选路 → 策略路由按源定出口，防回包走错口。

小网关最易错在”能通但不稳”：多出口时回包路径与入站不一致，偶发断连。用策略路由固定源到出口，并只在 VPN 内开放管理，安全性与稳定性都更稳。