靜態路由設定

靜態路由用來告訴伺服器「要到某個網段，請走哪一個閘道」。當內部網路分成多個網段、或需要經由特定介面到達某個網段（例如另一台郵件主機、ERP 主機所在的網段）時，就在這裡新增規則。

什麼情況會用到這一頁：

• 公司內網有好幾個網段（例如 192.168.1.0/24 與 10.20.0.0/16），這台郵件主機只接在其中一個網段，但要能送信到另一個網段的設備
• 內網有一台只有內網 IP 的郵件閘道或 relay，需要指定封包走內網介面
• 需要一條預設路由（default）指向特定閘道
• 原本內網某些設備連不到，發現是缺少路由

規則是資料庫中的一筆筆紀錄，儲存後會立即寫入系統並套用，不需要重新開機。

規則列表

列表顯示每筆靜態路由的內容：

• 啟用：規則是否生效；停用的規則以紅色標示
• 名稱：路由規則的辨識名稱（僅供辨識，不影響運作）
• 網路位址：目的地網段，例如 192.168.0.0（列表以「網路位址/遮罩」形式顯示）
• 遮罩：子網路遮罩長度，列表以 /24 的形式呈現
• 閘道：前往該網段要經過的閘道 IP，例如 192.168.0.1
• 網卡：封包送出的介面（eth0 為 WAN、eth1 為 LAN）

可依名稱、網路位址或閘道搜尋（搜尋框的說明是「搜尋名稱、網路位址或閘道」），也可依啟用狀態過濾（選項為「啟用」與「停用」）；各欄位可排序並分頁瀏覽。沒有符合條件的規則時顯示「沒有符合條件的靜態路由規則」。

新增 / 編輯規則

按「新增」開啟「新增靜態路由」視窗（編輯時標題為「編輯靜態路由」），填寫以下欄位後儲存：

• 啟用：預設開啟。可先建立規則但暫不生效，方便先建好、等維護時間再開
• 名稱：必填，最長 255 個字元。畫面上的說明是「路由規則辨識名稱」，建議用看得懂的名字，例如 內網-財務部網段
• 網路位址：必填，最長 45 個字元
  • 格式為 IPv4 或 IPv6 位址，也接受 default（代表預設路由）
  • 只接受十六進位字元、點與冒號，不可以在這裡連遮罩一起填（例如不要寫 10.20.0.0/16，遮罩請填在下一欄）
• 遮罩：必填，下拉選項為 8～32（數字越小代表網段越大）
  • 24 等於 255.255.255.0、16 等於 255.255.0.0
  • 若目的地是單一主機，可填 32
• 閘道：必填，格式為 IPv4 或 IPv6 位址，例如 192.168.1.254
• 網卡：必填，可選 eth0（WAN）或 eth1（LAN）

儲存後畫面會提示「靜態路由 :title 已新增」或「靜態路由 :title 已更新」，並立即把啟用中的規則寫入系統套用。

實例：公司內網的財務部網段是 10.20.0.0/16，要經過內網閘道 192.168.1.254（在 LAN 這一側）才到得了：

• 啟用：開啟
• 名稱：內網-財務部網段
• 網路位址：10.20.0.0
• 遮罩：16
• 閘道：192.168.1.254
• 網卡：eth1

刪除規則

• 單筆刪除：按該列的刪除，畫面會詢問「確定要刪除「:title」嗎？此操作無法復原。」
• 刪除後會立即重新套用剩下的啟用規則，畫面提示「靜態路由 :title 已刪除」

常見誤解與陷阱

• 把遮罩填進「網路位址」：10.20.0.0/16 會被拒絕，請拆成網路位址 10.20.0.0 與遮罩 16
• 閘道不在所選網卡的網段內：規則看起來存進去了，但實際上封包送不出去。閘道必須與該網卡同網段
• 停用不等於刪除：停用的規則保留在清單中但不生效；要真正移除請用刪除
• 只想連一個 IP 卻用了 /16：/16 是整個大網段，會把大量流量都導向該閘道，可能造成其他連線異常。單一主機請用 /32
• 規則順序不是萬能：靜態路由是依網段比對，最特定（遮罩數字最大）的網段優先，不是依清單順序

注意事項

• 套用時若系統回報訊息，會以警告方式顯示在畫面上，出現警告請確認規則內容是否正確
• 靜態路由寫錯可能導致特定網段完全連不上；若因此無法從 Web 介面進入，請由主機主控台或帶外管理登入後修正（安裝需求與安裝 / 控制台設定）
• 只有「啟用」的規則會被寫入系統
• 網路設定變更後若需要確認實際路徑，可用（網路設定 / 網路測試工具）的 Traceroute 觀察封包經過的節點
• 判斷問題出在路由還是防火牆：若 traceroute 完全沒有回應，偏向路由或線路問題；若有回應但服務連不上，請看（防火牆設定 / 基礎設定）