分流與路徑

業務流量。各走各路。

公司業務走指定出口,日常存取直連。按域名、IP 或規則包選路,交給客戶端或節點執行。

看看怎麼設定

日常存取,本機直連。

按域名、IP、目標連接埠或協定設定規則,也能用規則包統一管理一組服務。需要指定出口的業務選擇 Relay,其餘存取按直連規則或預設動作處理。

Surge 6Mihomo(Clash)Shadowrocket

客戶端的 DIRECT 使用裝置本地網路。選擇直連 Gateway 作為代理節點,存取仍會經過 Gateway。

了解客戶端分流 →

規則交給節點。

裝置保留連線設定,業務出口由管理員集中調整。

AXVIA業務分流策略

依業務選擇出口。

為網域或 IP 網段新增規則。

在出口,指定下一跳。

分流 Connector 把指定業務交給另一台已建立鏈路的 Connector,其他存取仍從本機直連。節點下載並套用已發布策略,裝置沿用原本的設定。

直連 Gateway 也能統一執行規則,依目的地選擇 Relay、節點直連或阻斷。

了解節點分流 →

具體規則,放在前面。

業務規則由上而下比對,首條命中決定路徑。把公司業務的具體網域放在通用規則前面;未命中的存取使用預設動作。

用戶端的平台安全規則先於業務規則執行:本機、私網和控制網域直連,已知雲端中繼資料端點拒絕存取。自訂業務規則不能覆寫它們。

除了依目的地選擇路徑,也可以在標準 Relay 的 WireGuard、RouterOS 設定中指定固定的 Cloud Pulse 出口。只會改變這一份設定,其他裝置保留自己的設定。

了解終端獨立出口 →

常見問題。

儲存規則後,裝置就會使用新設定嗎?

儲存草稿不會改變目前設定。用戶端規則發布後,員工還需重新整理並啟用新版訂閱;節點策略發布後,節點還需下載、套用並傳回回執。確認套用後,再從裝置存取業務驗證連線。

指定出口離線,存取會怎樣?

節點策略指定的出口,或 Gateway 預設選擇的 Relay 無法使用時,對應存取會阻斷,不會自動改走直連。處理故障或明確更換出口後再發布。

節點能識別所有網域,也能處理 IPv6 嗎?

執行節點須使用支援分流的韌體,並開啟對應模式。節點分流使用 IPv4,並阻斷 IPv6。DoH、ECH 或快取可能使節點無法識別網域,這些存取依 IPv4 規則或預設動作處理。策略只處理已綁定終端或相應授權入站;RouterOS 只處理送入隧道的存取。

終端綁定 Cloud Pulse 後,還能使用節點策略嗎?

同一終端設定須先清除獨立 Cloud Pulse 綁定,再選擇節點分流策略。Gateway 策略中的 Cloud Pulse 出口須由每台執行 Gateway 分別關聯並驗證;Connector 策略透過下一跳鏈路選擇其他 Connector。

為業務選好路徑。