蒲公英路由器广域网访问设置完全指南

一、广域网访问设置的核心价值

广域网访问设置是企业网络架构中的关键环节，直接关系到分支机构、移动办公人员与总部资源的互联互通效率。蒲公英通过SD-WAN技术提供智能化广域网访问解决方案，支持带宽拨号、动态IP、静态IP等多种上网方式，并基于云端管理平台实现零接触部署与策略统一下发。硬件设备通电后绑定贝锐账号即可自动从云端获取组网策略，软件客户端则通过控制台创建UID一键加入网络，极大降低了跨地域网络配置的复杂度。

二、基础网络接入配置

2.1 上网方式选择与切换

蒲公英路由器支持四种主流上网方式：宽带拨号需输入运营商提供的账号密码；动态IP可自动获取上层设备分配的地址；静态IP需手动设置IP、子网掩码及网关；3G/4G USB适配器则通过外接上网卡联网。配置路径为本地管理界面【网络设置-上网设置-切换上网方式】，选中相应方式并填写参数即可生效。对于双线路场景，G300和X5 Pro等设备支持双WAN部署，可接入双带宽出口实现链路冗余与负载均衡。

2.2 局域网参数规划

局域网设置模块允许自定义路由器管理地址（默认10.168.1.1）、子网掩码（默认255.255.255.0）及MTU值（默认1500字节）。DHCP服务可设置IP地址范围与租用时间，确保终端自动获取网络参数。在配置前，需将主机网络适配器设置为"自动获得IP地址"和"自动获得DNS服务器地址"，否则无法正常访问Web配置界面。

三、精细化流量控制策略

3.1 策略路由配置

策略路由功能可实现多线路环境下的精细化流量调度。例如，当WAN1连接Internet外线、WAN2连接内网专线时，可设置局域网电脑（192.168.1.0/24）访问专网10.10.10.0/24的数据从WAN2转发，而访问Internet的所有数据由WAN1转发。配置路径为云管理平台【网络设置】->【策略路由】，需设置规则名称、目标地址、源地址、协议及出口，保存后必须点击"生效"才能启用。规则按从上至下顺序匹配，因此缺省路由应置于最下方。

3.2 负载均衡与QoS

智能QoS功能可在有限带宽资源下，对特定IP或IP段在指定周期内进行带宽调控。负载均衡设置可根据实际使用情况灵活调节路由器出口带宽权重比例，确保关键业务流量优先转发。结合用户组设置功能，可为不同部门创建分组并分配差异化权限，实现基于角色的带宽管理。

四、安全访问控制体系

4.1 访问策略配置

蒲公英支持基于零信任框架的精细化访问授权。管理员可在【异地组网】->【访问权限】->【访问策略】中新增策略，设置策略名称、访问目标、动作（允许/禁止）、优先级、生效周期与时间、访问对象等参数。例如，可限制普通员工仅在工作日9:00-21:00访问ERP系统，实现最小权限原则。多条策略并存时，优先级数字越大越优先。

4.2 黑白名单机制

访问控制功能提供黑名单与白名单两种模式。黑名单禁止列表中的设备被组网成员访问，白名单则仅允许列表中的设备被访问。配置时需先开启控制开关，选择控制类型，再添加目标设备IP，如禁止IP为10.168.1.177的设备被访问。此功能可与Windows防火墙入站规则联动，设置远程IP地址限制，进一步提升安全性。

4.3 旁路路由设置

当网络拓扑复杂时，旁路设置可实现组网成员对上层设备的访问。在蒲公英管理平台【异地组网】->【网络设置】->【旁路设置】中，需选择旁路设备、目标类型（IP网段或IP地址）、目标地址及子网掩码，并指定生效对象。例如，总部路由器旁路设置后，允许分部网段及客户端成员访问总部内网资源。注意X5Pro需在【转发设置】中开启WAN口入站路由转发，才能允许上级路由连接的终端访问组网成员。

五、服务暴露与端口管理

5.1 端口映射与DMZ

端口映射可将WAN口公网IP的多个端口映射到内部不同IP的不同端口，适用于多服务并行暴露场景。DMZ功能则将内网IP与WAN口公网IP进行一对一转换，实现全端口开放。UPnP设置允许局域网客户端自动设置路由器端口转发，简化P2P应用配置。这些功能在蒲公英云管理平台的【网络设置】模块中统一管控。

5.2 网络资源发布

管理员可在【智能网络】-【网络成员】的"基本设置"中添加网络资源，填写名称与访问地址（格式为IP+端口或URL）。例如OA服务器地址为http://192.168.1.100:82，需将IP与端口填写完整。资源添加后，结合访问策略可实现基于身份与时间的精细化授权。

蒲公英广域网访问设置体系通过云端集中管控、策略分级下发、安全持续验证三大机制，为企业提供了从接入到访问的全流程可控方案，满足多分支互联、移动办公、混合云部署等复杂场景需求。