问题：爱快默认分流规则如何配置？

Question

问题：爱快路由器默认的分流规则是如何配置的，能否满足多线路负载均衡需求？在实际应用中，是否需要手动调整策略路由或设置匹配规则，以实现更精细化的流量控制？例如，如何通过默认分流规则区分内外网流量、指定特定服务走某条线路，或避免某些应用跨线程转发？其默认规则的优先级和匹配机制又是怎样的？

Answer 1

一、爱快路由器默认分流规则的配置机制

爱快（iKuai）路由器作为国内主流的多线路负载均衡设备之一，其默认的分流规则主要基于源地址、目标地址、协议类型以及端口等信息进行流量匹配。在默认策略中，系统通常采用“轮询”方式将流量分发到不同的外网出口线路上。

• 源IP地址匹配： 根据内网用户的不同IP段分配不同的出口线路。
• 目标IP地址匹配： 对某些特定的目标地址（如运营商DNS服务器）指定固定线路。
• 协议与端口识别： 针对HTTP、HTTPS、FTP等常见服务可设定优先线路。

默认规则通过策略路由（Policy Routing）实现，位于【网络设置】→【多线负载】→【策略管理】中。每条规则具有优先级（Priority），数值越小优先级越高。

二、默认规则能否满足多线路负载均衡需求？

在一般中小型企业或家庭环境中，爱快的默认分流规则可以基本满足多线路负载均衡的需求，尤其是在以下场景：

1. 所有线路带宽相近，延迟差异不大；
2. 业务流量较为均匀，无明显高优先级应用；
3. 无需精细化控制特定服务的出站路径。

但在实际应用中，尤其是企业级网络环境下，默认规则往往无法满足以下需求：

需求类型	默认规则是否满足	说明
区分内外网流量	是	默认已排除局域网IP段（如192.168.x.x）不走WAN口。
指定特定服务走某线路	否	如视频会议需走专线，需手动添加策略。
避免跨线路转发	否	默认未限制，可能导致NAT回流问题。

三、手动调整策略路由的必要性与实践方法

为了实现更精细化的流量控制，通常需要手动调整策略路由规则。例如：

# 示例：强制192.168.10.50的流量走WAN1
ip rule add from 192.168.10.50 table wan1

此外，还可以结合ACL规则和DSCP标记来实现高级控制。以下是典型配置流程图：

graph TD A[开始] --> B{是否已有默认规则？} B -->|是| C[分析现有规则是否满足需求] B -->|否| D[创建基础分流策略] C --> E{是否需精细化控制？} E -->|是| F[新增自定义策略路由] E -->|否| G[保持默认配置] F --> H[测试并监控效果] H --> I[优化策略]

四、默认规则的优先级与匹配机制解析

爱快系统的策略路由遵循“从上往下依次匹配”的原则，优先级由规则顺序决定。具体机制如下：

• 优先级高的规则先匹配，一旦匹配成功即执行对应动作，不再继续向下匹配；
• 若所有规则均未匹配，则使用默认路由表（通常是主线路）；
• 支持通配符、子网掩码、端口范围等多种匹配方式。

以下为示例规则优先级表格：

规则编号	匹配条件	动作	优先级
R001	源IP=192.168.10.0/24，目的IP=203.0.113.0/24	走WAN1	1
R002	协议=TCP，端口=443	走WAN2	2
R003	默认规则	轮询	3