向日葵远程外网连接慢，内网走另一网线如何分流？

Question

在使用向日葵进行远程控制时，外网连接常因带宽限制或网络延迟导致操作卡顿、响应慢。为提升体验，用户希望通过双网卡实现网络分流：向日葵走公网线路，内网设备通信（如NAS、打印机）走另一条局域网专线。然而，由于系统默认路由机制未做区分，所有流量可能仍经同一接口，造成内网传输受外网质量影响。如何正确配置静态路由或策略路由，使向日葵的远程流量通过主外网出口，而局域网通信独占第二网线，成为关键问题。尤其在Windows或多网卡环境下，路由表设置不当易引发冲突或断连，需精准匹配目标IP与接口指标。

Answer 1

1. 问题背景与网络架构分析

在企业或远程办公场景中，向日葵作为主流的远程控制工具，依赖稳定的公网连接进行桌面交互。然而，受限于主外网带宽和延迟波动，远程操作常出现卡顿、画面延迟等问题。为优化体验，用户引入双网卡架构：

• 网卡1（WAN）：连接主路由器，具备公网IP，用于访问互联网及向日葵远程服务。
• 网卡2（LAN专线）：直连或通过交换机连接内网设备（如NAS、打印机），使用独立局域网段（如192.168.10.0/24），避免占用主线路带宽。

默认情况下，Windows系统依据最长前缀匹配原则选择路由出口，若未显式配置，所有目标地址均可能通过默认网关（通常绑定主网卡），导致内网流量误走公网路径，引发性能下降甚至安全风险。

2. 核心机制解析：路由表与策略路由

理解流量走向需掌握两个核心概念：

机制	工作层级	控制粒度	适用平台	典型命令
静态路由	网络层（IP）	/子网掩码	Windows/Linux	route add / ip route
策略路由	网络层+策略引擎	源IP、接口、协议等	Linux（高级）、Windows（有限支持）	ip rule + ip route

在本案例中，应优先采用静态路由精确引导内网子网流量至专用网卡，保留默认路由处理公网通信（含向日葵）。

3. Windows平台双网卡分流配置流程

1. 确认两网卡IP配置：
   • 主网卡（WAN）：IP: 192.168.1.100，掩码: 255.255.255.0，网关: 192.168.1.1
   • 副网卡（LAN）：IP: 192.168.10.100，掩码: 255.255.255.0，无网关（或设为空）
2. 禁用副网卡的自动默认网关（防止路由冲突）：

   控制面板 → 网络适配器 → 右键副网卡 → 属性 → IPv4 → 属性 → 高级 → 取消勾选“自动跃点”并取消“在所有接口上使用默认网关”

3. 添加静态路由指向内网设备段：

   route -p add 192.168.10.0 mask 255.255.255.0 192.168.10.1 metric 20 if 15

   其中if 15为副网卡接口索引（可通过route print查看Interface List）。
4. 验证路由表有效性：

   route print | findstr "192.168.10"

5. 测试内网通信是否绕行主网卡：

   tracert 192.168.10.50

   应直接跳转至目标，不经过192.168.1.1。

4. 向日葵流量路径保障策略

向日葵客户端连接服务器主要涉及以下域名/IP：

• sunlogin.oray.com
• UDP/TCP端口：443, 52810-52820
• CDN节点IP池（动态）

由于其目标地址动态且加密，无法通过目标IP静态限制。因此，必须确保默认路由绑定主网卡出口。可设置主网卡跃点数低于副网卡（例如主设为10，副设为30），保证非本地子网流量优先走WAN。

5. 高级方案：Linux下的策略路由实现

对于运行Linux主机作为网关或远程终端的场景，可启用更精细的策略路由：

# 创建自定义路由表
echo "200 lan_table" >> /etc/iproute2/rt_tables

# 添加规则：来自LAN网卡的流量查lan_table
ip rule add from 192.168.10.100 table lan_table
ip route add 192.168.10.0/24 dev eth1 src 192.168.10.100 table lan_table
ip route add default via 192.168.10.1 dev eth1 table lan_table

# 主路由表仍指向公网
ip route add default via 192.168.1.1 dev eth0

6. 故障排查与监控建议

常见问题包括：

• 路由冲突导致断网
• 接口指标（metric）设置错误
• DHCP覆盖静态配置

推荐使用以下工具持续监控：

工具	用途	命令示例
Wireshark	抓包分析出接口	capture on eth0/eth1
PingPlotter	多跳延迟可视化	trace to NAS & 向日葵IP
Netstat -r	实时查看路由表	netstat -rn
PowerShell	自动化脚本部署	New-NetRoute -DestinationPrefix...

7. 系统级优化与未来扩展

graph TD A[应用请求] --> B{目标地址判断} B -->|192.168.10.0/24| C[走LAN网卡] B -->|公网地址| D[走WAN网卡] B -->|向日葵域名| E[解析IP后走默认路由] C --> F[NAS/打印机通信加速] D --> G[远程控制稳定] E --> G F --> H[降低主线路负载]

未来可结合SD-WAN技术实现智能选路，或部署透明代理分流特定SaaS流量，进一步提升混合网络环境下的QoS保障能力。