爱快软路由划分网段时代理IP分流要留意什么

设备一多，按单台设备去配代理IP分流就吃力了。每来一台新设备都要单独加一条规则，设备换位置或者重装系统之后规则又要重写。把设备按网段分开之后，规则可以挂在网段上，新设备只要落进对应的网段，就自动继承了该网段的走向。在爱快软路由上做这件事，先是划分网段，再是为每个网段指定出口。

按网段划分分流范围

网段划分的粒度要合适。按部门、按用途、按是否需要换出口，都是常见的分法。粒度过细会回到逐台配置的老路，粒度过粗则失去了分网段的意义。爱快软路由上常见的做法是分成三到四段：需要走代理IP的一段、保持直连的一段、需要隔离的调试设备一段。段与段之间不互相干扰，出问题时也容易缩小范围。

划分之后要留意跨网段的访问。同一台交换机下不同网段的设备之间默认可能无法直接互通，如果业务里有设备需要互相访问，就要额外放行。这一点在排查「换了网段之后某台设备连不上内部服务」时经常被忽略，而它与代理IP出口本身并没有关系。

网段的划分还要与地址分配配合。每个网段各自维护一段地址，不要共用同一段。共享地址段会让一台设备今天落在这一组、明天落在那一组，走向跟着变，问题也就变得难以复现。代理IP分流的依据一旦挂在网段上，地址的稳定性就直接决定了规则的有效性。在爱快软路由里核对这两项时，建议放在一起看。

• 先按是否需要换出口把设备分成几类
• 每类对应一个独立网段，各自维护地址范围
• 需要互通的网段单独放行，不要默认靠通
• 设备调整用途时同步改网段归属

网段划分完成后，验证的办法是挑每个网段各一台设备，同时访问同一个目标，看它们得到的出口是否与预期一致。代理IP出口对不上时，先确认设备的网段归属，再去看规则，顺序反过来会浪费不少时间。

规则挂在网段上，新增设备就不必再动配置。