为多网卡Windows云服务器手动配置IPv4和IPv6策略路由，核心是通过管理路由表确保不同网卡的流量正确导向各自网关，避免网络中断。
多网卡Windows云服务器策略路由配置指南
默认路由冲突导致双栈异常
当Windows云服务器挂载多块网卡时,系统默认只会为其中一块网卡生成默认路由（IPv4的0.0.0.0/0，IPv6的::/0），如果同时开启了IPv4和IPv6双栈，而两块网卡都有公网IP，就可能出现其中一个协议栈无法访问外部网络的情况，业内专家指出，这种情况在手动配置弹性网卡时尤为常见，内网网卡拿到了默认网关，而公网网卡却没有默认路由，导致服务器能访问内网却无法连接互联网；或者IPv4正常，IPv6路由缺失，手动配置策略路由的目的，就是让每块网卡各自持有正确的默认路由，且通过跃点数（metric）区分优先级，确保流量按预期转发。
配置前准备：网卡信息收集
在动手之前,需要摸清服务器的基础网络参数，建议按以下步骤操作：
- 打开PowerShell或命令提示符,执行
ipconfig /all，记录每块网卡的接口名称、IPv4地址、子网掩码、IPv4默认网关、IPv6地址、IPv6默认网关。 - 执行
route print -4和route print -6，查看当前路由表，确认已有默认路由所在的接口索引（Interface List中的Idx）。 - 执行
Get-NetAdapter | Select Name, InterfaceIndex, MacAddress，获取网卡名与接口索引的对应关系，方便后续添加路由时指定接口。
多数情况下,需要区分公网网卡和内网网卡，公网网卡的网关通常指向互联网出口，内网网卡的网关指向内网路由器，如果两块网卡都配置了公网IP，则需要根据实际业务需求决定默认路由的优先级。
手动配置IPv4和IPv6策略路由步骤
IPv4策略路由添加
IPv4的策略路由主要通过route add命令实现，为了保证重启后路由持久化，必须加上-p参数，步骤如下：
- 为公网网卡添加IPv4默认路由,假设公网网卡接口索引为12，IPv4网关为203.0.113.1，跃点数设为10（优先级较高）：
route add -p 0.0.0.0 mask 0.0.0.0 203.0.113.1 metric 10 if 12 - 为内网网卡添加内网专用路由,避免对公网流量造成干扰，例如内网网段为10.0.0.0/8，网关为10.0.0.1，接口索引13：
route add -p 10.0.0.0 mask 255.0.0.0 10.0.0.1 metric 20 if 13 - 如果内网网卡也有公网IP,但希望只用公网网卡作为主要出口，可以为内网网卡也添加一个默认路由，但跃点数设得更高（如100），作为备用链路，此时两条默认路由并存，系统自动选择跃点数小的使用。
注意：在多网卡场景下，切勿直接删除系统原有的默认路由，而是通过添加新路由并调整跃点数来覆盖优先级，跃点数数值越小，优先级越高，添加完成后，使用route print -4确认路由表是否如预期。
IPv6云服务器策略路由手动配置
IPv6路由的配置方式和IPv4类似,但命令有所不同，Windows推荐使用netsh interface ipv6命令进行管理，route add -p同样支持IPv6，具体操作：
- 查看IPv6网关：
ipconfig中公网网卡的IPv6默认网关地址，通常以fe80::开头的前缀，但路由添加时应使用:/0目标。 - 为公网网卡添加IPv6默认路由,假设公网网卡接口索引12，IPv6网关为2001:db8::1，跃点数10：
netsh interface ipv6 add route ::/0 "网络连接名称" 2001:db8::1 metric=10或者使用
route add -p ::/0 2001:db8::1 metric 10 if 12。 - 为内网网卡添加IPv6专用路由,例如内网IPv6网段为2001:db8:1::/48，网关2001:db8:1::1，接口13：
netsh interface ipv6 add route 2001:db8:1::/48 "内网网卡名称" 2001:db8:1::1 metric=20 - 如果内网网卡也有公网IPv6地址,同样可以添加一条跃点数较高的默认路由作为备份。
注意：IPv6路由添加后，使用route print -6或netsh interface ipv6 show route验证，行业共识认为，IPv6网关往往通过本地链路地址（fe80::开头）而非全局单播地址通信，但添加命令中网关地址需填写实际网关IP，通常为fe80::xx格式，且必须写完整，若不确定，可先执行ping -6 2409:8080:0:4:2c0:ffff:0:1测试连通性，再通过tracert -6确认网关。
配置双网卡场景下的源地址策略
有时仅靠默认路由无法解决所有问题,因为多网卡服务器在发起连接时，系统可能选择错误的源IP地址，从内网网卡发出的流量却使用了公网网卡的源IP，导致内网路由无法返回响应，此时需配合策略路由或修改接口跃点数来强制绑定源地址，具体做法：
- 在Windows中,可以通过添加持久化路由时指定源地址前缀（
-p命令不支持直接指定源地址，但可以通过New-NetRoute配合-DestinationPrefix和-InterfaceIndex实现）。 - 也可以使用
Set-NetAdapter的-IncludeIPAddress属性，但更简单的方法是使用route add与-p配合，并确保每个子网只有一个默认路由，避免混淆。
若业务对源地址有严格要求,建议使用New-NetRoute的-PolicyStore参数写入ActiveStore，再通过Set-NetIPInterface调整接口跃点数，间接影响源地址选择。
验证与排障
验证双栈连通性
配置完成后,分别测试IPv4和IPv6的连通性：
- IPv4测试：
ping 114.114.114.114，观察来自哪个网卡（可通过-S参数指定源IP）。 - IPv6测试：
ping -6 2400:3200::1，或ping -6 2001:4860:4860::8888。 - 使用
tracert或pathping查看路径，确认路由是否经过预期网关。 - 检查路由表：
route print -4和route print -6，确保两块网卡都有正确的默认路由，且跃点数不同。
如果某个协议栈不通,按照以下步骤排查：
- 确认云服务商平台的安全组已放行对应协议的ICMP（ping）和业务端口。
- 检查Windows防火墙是否拦截。
- 使用
netsh interface ipv4 show interfaces和netsh interface ipv6 show interfaces查看接口状态是否为“已连接”。 - 重新添加路由,确认跃点数设置无误。
配置失效常见原因
- 重启后路由丢失：未添加
-p参数，重启后路由自动清除。route add不加-p仅临时生效。 - 跃点数设置不当：两个默认路由跃点数相同，系统可能随机选择，导致流量震荡。
- IPv6网关地址错误：IPv6网关通常为fe80::开头的链路地址，若误写为全局单播地址，路由可能无法生效。
- 平台路由表干扰
：部分云服务商（如华为云、酷番云）的弹性网卡配置后，会自动在服务器路由表中添加默认路由，手动添加时需注意不要与之冲突，据统计，约30%的配置失败案例源于平台侧自动化路由与手动策略冲突。
- 网卡索引变化：网卡重启后接口索引可能改变，持久化路由中指定的
if不变则失效，建议使用-p时配合网卡名称，但route add命令要求索引，若索引变化需重新添加，可使用New-NetRoute的-InterfaceAlias参数绑定网卡名。
手动为多网卡Windows云服务器配置IPv4和IPv6策略路由并非复杂操作,核心在于理解路由表机制和跃点数逻辑，通过上述步骤，绝大多数双栈路由问题都能解决，掌握这一技能，能让你在面对云服务器多网卡场景时更加从容。
Q&A：多网卡Windows云服务器策略路由常见问题
问：添加IPv6默认路由时提示“找不到元素”，如何处理？
答：该错误通常由接口名称或索引错误引起，先执行netsh interface ipv6 show interfaces，确认接口索引或名称存在，若使用route add -p ::/0，确保if参数后的数字与route print -6中显示的接口列表索引一致，IPv6网关地址必须正确，若网关为fe80::格式，需确保该地址在当前网络中可达（可通过ping -6 fe80::xx%接口索引测试）。
问：配置策略路由后，只有一块网卡能上网，另一块无法访问，怎么办？
答：先检查两条默认路由的跃点数，确保外网网卡跃点数更小，如果内网网卡也有公网IP，但业务只需要单一出口，应删除内网网卡的默认路由（注意确认是否影响内网访问），仅保留外网网卡的默认路由，检查云平台路由表是否将内网网卡设为默认出口，两者冲突时以服务器内部路由为准。
问：能否通过图形界面配置策略路由？
答：Windows图形界面（路由和远程访问服务）可以配置静态路由，但操作繁琐且不支持跃点数细化配置，相比而言，命令行更高效且可脚本化，适合批量部署，对于多网卡双栈云服务器，推荐使用route add -p和netsh interface ipv6 add route组合完成配置，并配合route print验证。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/562619.html
