靜態路由設定用來告訴 GW「某個網段的封包要往哪個閘道送」。一般辦公室網路只要一條預設閘道就夠(那在(網路設定 / WAN界面設定)設定),但實際環境常有例外:內網有好幾個網段、後端郵件主機在另一個網段、或某些特定網段必須走另一台路由器。這些例外就靠這一頁一條一條列出來。
GW 是閘道器,這一頁的規則會直接影響「信能不能轉到後端」,設定錯誤的典型症狀是「GW 收得到信、卻一直送不出去(信件堆在儲列)」。若您遇到這種情況,請先確認這一頁的規則與(網路設定 / LAN界面設定)的內網設定是否一致。
什麼時候會用到這一頁:
- 後端郵件主機與 GW 不在同一個網段,要指定往哪個閘道走
- 內網有多個網段,要讓 GW 知道每個網段怎麼走
- 原本的規則指錯閘道,要修正
- 規則已不需要,要刪除
規則列表
列表欄位:啟用、名稱、網路位址、遮罩、閘道、網卡。
- 網路位址欄會以「網路位址/遮罩」的形式顯示(例如
192.168.0.0/24),一眼就能看出涵蓋範圍 - 搜尋框可搜尋名稱、網路位址或閘道(畫面提示:搜尋名稱、網路位址或閘道)
- 各列可勾選(供批次操作使用),但這一頁不提供批次刪除,刪除請逐筆執行
- 沒有符合條件的資料時顯示「沒有符合條件的靜態路由規則」
新增/編輯規則的欄位
按下「新增」開啟表單(編輯時欄位相同):
啟用
- 開關(開/關),預設為「開」
- ⚠️ 只有「啟用」的規則會被寫進系統並生效。關閉的規則仍留在清單中,但不會套用——這是「暫時停用觀察」而不是刪除的做法
名稱
- 必填,最長 255 字元
- 畫面說明:「路由規則辨識名稱」
- 用途是讓您在清單中一眼辨識這條規則。建議用能自我說明的名字,例如「後端郵件主機網段」、「財務部網段」
- 建議寫法:
backend-mail-net、branch-office-01(避免只用「規則1」「test」這種日後看不懂的名字)
網路位址
- 必填,最長 45 字元
- 畫面輸入提示:
192.168.0.0 - 這是要指定的目的網段(不是主機 IP)。例如要讓
10.20.0.0/16這個網段走特定閘道,就填10.20.0.0 - 特殊值
default可用來表示預設路由 - ⚠️ 系統對此欄位只做字元白名單檢查(只允許英文字母、數字、
.與:),不會驗證它是不是一個合法的 IP/網段。也就是說999.999.999.999這種明顯錯誤的值存得進去,規則卻不會照您預期的運作。填完請自己再核對一次
遮罩
- 必填,下拉選單,選項為 8 ~ 32(共 25 個),預設 24
- 這裡填的是網路遮罩的位元數(CIDR 的
/24那個數字),不是255.255.255.0 - 對照參考:
/24=255.255.255.0(最常見的內網)、/16=255.255.0.0、/32= 單一主機
閘道
- 必填,最長 45 字元
- 畫面輸入提示:
192.168.0.1 - 這個網段的封包要交給哪一台路由器(下一跳)。必須是與 GW 同一網段、且實際存在的位址
- ⚠️ 與「網路位址」相同,這裡也只做字元白名單檢查,不驗證 IP 格式。填錯不會被擋,但封包會直接送不出去
網卡
- 必填,下拉選單:
eth0、eth1,預設eth0 - 這條路由要從哪一張網卡出去:
eth0=對外(WAN)eth1=對內(LAN)
- 一般內網網段走
eth1、對外網段走eth0;選錯會造成「規則存在但完全沒作用」
新增規則的完整範例
情境:後端郵件主機位在 10.20.0.0/16 這個網段,要經由內網的路由器 192.168.1.254 過去。
| 欄位 | 填入值 |
|---|---|
| 啟用 | 開 |
| 名稱 | backend-mail-net |
| 網路位址 | 10.20.0.0 |
| 遮罩 | 16 |
| 閘道 | 192.168.1.254 |
| 網卡 | eth1 |
清單上會顯示成 10.20.0.0/16,閘道 192.168.1.254,網卡 eth1。
儲存後會發生什麼
每次新增、修改、刪除都會立即生效(不必手動按「套用」):
- 系統把所有啟用中的規則重新寫入系統的路由設定檔
- 立刻套用,並取得套用結果
- 若套用過程有輸出訊息,畫面會以警告形式顯示(請注意看,那通常是路由沒設成功的線索)
- 成功訊息分別是:
- 新增:「靜態路由 :title 已新增」
- 修改:「靜態路由 :title 已更新」
- 刪除:「靜態路由 :title 已刪除」
刪除前會先確認:「確定要刪除「:title」嗎?此操作無法復原。」
常見誤解與陷阱
- 「網路位址」不是主機 IP:要填網段的起始位址(例如
10.20.0.0),填成10.20.0.5這種主機位址時,涵蓋範圍會與您預期的不同 - 「遮罩」不是
255.255.255.0:這裡填的是位元數(24)。填錯格式在畫面上選不到,但如果您用其他方式送出,系統仍可能接受 - 系統不驗 IP 格式:
網路位址與閘道只檢查「字元是否合法」,不檢查「是不是有效 IP」與「是否同一網段」。打錯字不會被擋,但規則不會生效 - 閘道必須可達:填一個不存在的閘道 IP,封包會被丟棄,症狀是「明明有規則卻完全不通」
- 「啟用」關掉就等於停用:規則還在清單裡,但不會寫進系統設定
- 刪除是立即且無法復原:刪掉之後要用就得重填
- 與 WAN 的預設閘道衝突時:越明確的網段規則通常優先,但若您同時設定了互相重疊的網段,結果可能不如預期;建議規則之間不要重疊
相關頁面
- 對外網路與預設閘道 →(網路設定 / WAN界面設定)
- 內網 IP 與網卡啟用 →(網路設定 / LAN界面設定)
- 設定完要確認通不通 →(網路設定 / 網路測試工具)
- 信件卡在儲列送不出去 →(郵件閘道 / 儲列管理)