关于VPN使用多线负载问题，懂的来

xibanya

andywongz 发表于 2024-6-6 15:08我确实是和你思路一致，也是这样做的。但是不起作用啊，不知道为什么，他就是不走我设定的这个WAN口

...

你觉得可能吗

分公司和总部1.1.1.1建立的加密连接，总部路由器怎么可能让2.2.2.2去返回数据

就算这么做了，你认为分公司路由器会搭理他吗？  

xibanya

要不就用另外一条的ipv6建ovpn  要不就购买足够带宽的sdwan满足

639379710

不行，首先想要ovpn的流量A进B出是不行的，就算你强行让流量设置成这样走，ovpn就会拨号失败。不信你可以自己试试。

你这个问题其实比较无奈的，如果分公司有公网ip的话可以反过来总部用B线路去往分公司拨号。

虽然免费的方案不是没有，但是学习成本高，以及也不保证就能成功，取决你B线路的nat情况，如果B线路外面有好几层nat的话多半也是不行的。

建议你还是走花钱的路线，毕竟是给公司使用。成本低的可以在公有云租一台vps，带宽自己估一下够用就行，你可以直接把系统装成ikuai，之后你就可以自己设计架构，让这台vps来做中继了。当然ikuai的sd-wan也可以，配置也方便，就是带宽和费用你自己要估算一下

成本高一点的就是你去向你的B线路的运营商申请公网ip，或者分支机构的线路去申请公网ip，如果没有的话。

最简单就是花钱把A线路的上行扩容

andywongz

兄弟的思路是最合适的，问了很多高手，答案是打洞是最佳方案。

QQ654183440

b线路如果有v6 的情况下  分公司路由用v6跟总公司组网即可使用b线路的高上传   不需要公网v4了，如果分公司没有v6 就只能v4组网了