MailVSR MailVSR 三分鐘搞定你的企業網站

靜態路由設定

靜態路由設定用來告訴 GW「某個網段的封包要往哪個閘道送」。一般辦公室網路只要一條預設閘道就夠(那在(網路設定 / WAN界面設定)設定),但實際環境常有例外:內網有好幾個網段、後端郵件主機在另一個網段、或某些特定網段必須走另一台路由器。這些例外就靠這一頁一條一條列出來。

GW 是閘道器,這一頁的規則會直接影響「信能不能轉到後端」,設定錯誤的典型症狀是「GW 收得到信、卻一直送不出去(信件堆在儲列)」。若您遇到這種情況,請先確認這一頁的規則與(網路設定 / LAN界面設定)的內網設定是否一致。

什麼時候會用到這一頁:

  • 後端郵件主機與 GW 不在同一個網段,要指定往哪個閘道走
  • 內網有多個網段,要讓 GW 知道每個網段怎麼走
  • 原本的規則指錯閘道,要修正
  • 規則已不需要,要刪除

規則列表

列表欄位:啟用、名稱、網路位址、遮罩、閘道、網卡。

  • 網路位址欄會以「網路位址/遮罩」的形式顯示(例如 192.168.0.0/24),一眼就能看出涵蓋範圍
  • 搜尋框可搜尋名稱、網路位址或閘道(畫面提示:搜尋名稱、網路位址或閘道)
  • 各列可勾選(供批次操作使用),但這一頁不提供批次刪除,刪除請逐筆執行
  • 沒有符合條件的資料時顯示「沒有符合條件的靜態路由規則」

新增/編輯規則的欄位

按下「新增」開啟表單(編輯時欄位相同):

啟用
  • 開關(開/關),預設為「開」
  • ⚠️ 只有「啟用」的規則會被寫進系統並生效。關閉的規則仍留在清單中,但不會套用——這是「暫時停用觀察」而不是刪除的做法
名稱
  • 必填,最長 255 字元
  • 畫面說明:「路由規則辨識名稱」
  • 用途是讓您在清單中一眼辨識這條規則。建議用能自我說明的名字,例如「後端郵件主機網段」、「財務部網段」
  • 建議寫法:backend-mail-net、branch-office-01(避免只用「規則1」「test」這種日後看不懂的名字)
網路位址
  • 必填,最長 45 字元
  • 畫面輸入提示:192.168.0.0
  • 這是要指定的目的網段(不是主機 IP)。例如要讓 10.20.0.0/16 這個網段走特定閘道,就填 10.20.0.0
  • 特殊值 default 可用來表示預設路由
  • ⚠️ 系統對此欄位只做字元白名單檢查(只允許英文字母、數字、. 與 :),不會驗證它是不是一個合法的 IP/網段。也就是說 999.999.999.999 這種明顯錯誤的值存得進去,規則卻不會照您預期的運作。填完請自己再核對一次
遮罩
  • 必填,下拉選單,選項為 8 ~ 32(共 25 個),預設 24
  • 這裡填的是網路遮罩的位元數(CIDR 的 /24 那個數字),不是 255.255.255.0
  • 對照參考:/24 = 255.255.255.0(最常見的內網)、/16 = 255.255.0.0、/32 = 單一主機
閘道
  • 必填,最長 45 字元
  • 畫面輸入提示:192.168.0.1
  • 這個網段的封包要交給哪一台路由器(下一跳)。必須是與 GW 同一網段、且實際存在的位址
  • ⚠️ 與「網路位址」相同,這裡也只做字元白名單檢查,不驗證 IP 格式。填錯不會被擋,但封包會直接送不出去
網卡
  • 必填,下拉選單:eth0、eth1,預設 eth0
  • 這條路由要從哪一張網卡出去:
    • eth0=對外(WAN)
    • eth1=對內(LAN)
  • 一般內網網段走 eth1、對外網段走 eth0;選錯會造成「規則存在但完全沒作用」

新增規則的完整範例

情境:後端郵件主機位在 10.20.0.0/16 這個網段,要經由內網的路由器 192.168.1.254 過去。

欄位 填入值
啟用 開
名稱 backend-mail-net
網路位址 10.20.0.0
遮罩 16
閘道 192.168.1.254
網卡 eth1

清單上會顯示成 10.20.0.0/16,閘道 192.168.1.254,網卡 eth1。

儲存後會發生什麼

每次新增、修改、刪除都會立即生效(不必手動按「套用」):

  1. 系統把所有啟用中的規則重新寫入系統的路由設定檔
  2. 立刻套用,並取得套用結果
  3. 若套用過程有輸出訊息,畫面會以警告形式顯示(請注意看,那通常是路由沒設成功的線索)
  4. 成功訊息分別是:
    • 新增:「靜態路由 :title 已新增」
    • 修改:「靜態路由 :title 已更新」
    • 刪除:「靜態路由 :title 已刪除」

刪除前會先確認:「確定要刪除「:title」嗎?此操作無法復原。」

常見誤解與陷阱

  • 「網路位址」不是主機 IP:要填網段的起始位址(例如 10.20.0.0),填成 10.20.0.5 這種主機位址時,涵蓋範圍會與您預期的不同
  • 「遮罩」不是 255.255.255.0:這裡填的是位元數(24)。填錯格式在畫面上選不到,但如果您用其他方式送出,系統仍可能接受
  • 系統不驗 IP 格式:網路位址 與 閘道 只檢查「字元是否合法」,不檢查「是不是有效 IP」與「是否同一網段」。打錯字不會被擋,但規則不會生效
  • 閘道必須可達:填一個不存在的閘道 IP,封包會被丟棄,症狀是「明明有規則卻完全不通」
  • 「啟用」關掉就等於停用:規則還在清單裡,但不會寫進系統設定
  • 刪除是立即且無法復原:刪掉之後要用就得重填
  • 與 WAN 的預設閘道衝突時:越明確的網段規則通常優先,但若您同時設定了互相重疊的網段,結果可能不如預期;建議規則之間不要重疊

相關頁面

  • 對外網路與預設閘道 →(網路設定 / WAN界面設定)
  • 內網 IP 與網卡啟用 →(網路設定 / LAN界面設定)
  • 設定完要確認通不通 →(網路設定 / 網路測試工具)
  • 信件卡在儲列送不出去 →(郵件閘道 / 儲列管理)