双 WAN 口负载均衡：主备与负载模式、回包路径与链路探测

一台网关拉两条出口（双 WAN）是中小企业最常见的提速与冗余手段：既能把内网流量分担到两条链路，又能做到一条断另一条自动接管。

一、组网与思路

网关设备 R 接两个内网段（如 192.168.1.0/24、192.168.2.0/24）和两个 WAN 口。做法是配两条默认路由分别指向两个运营商网关，再用 NAT + 策略路由（route-map）让不同源网段走不同出口，实现按源分流与负载。

二、关键配置

接口角色：两个 WAN 口标 ip nat outside，内网口标 ip nat inside。默认路由写两条（0.0.0.0 分别指向两个运营商下一跳）。NAT 用 ip nat inside source route-map X interface WANX overload 把不同源网段映射到不同出口。route-map 用 match ip address 匹配 ACL（如 ACL1=192.168.1.0/24）+ match interface 绑定出口。这样 1 网段走 WAN1、2 网段走 WAN2，互为备份。

三、注意点

同一条业务流要保证出去和进来走同一个 WAN（NAT 会记录映射，回程才能找到）；链路质量监控（ping 探测）要做，一条运营商链路劣化时及时切到另一条；如需按应用/目的智能选路，可上负载均衡设备或策略路由升级版。双 WAN 是性价比很高的起步方案，规模大了再演进到多链路负载均衡。

三、配置 Checklist 与避坑

• 模式 → 主备（一断切另一）或负载（按流/按源分发），按业务选。
• 回包 → 留意运营商 NAT 绑定，避免 A 口出 B 口回导致断流。
• 探测 → 配网关可达性探测，链路假死能切换。

双 WAN 最易翻车在”出口选路+回包路径不一致”：某条链路断了，但默认路由没切，半边应用卡死；配置后拔线实测切换才是真验证。