双网卡设置一个外网一个内网,Windows双网卡内外网优先级设置教程

题图来自Unsplash，基于CC0协议

导读

设置一台计算机同时拥有对外连接（外网）和内部网络访问（内网）能力，是利用双网卡实现的常见网络配置。这种配置在需要同时访问不同网络环境时非常有用，比如连接互联网的同时需要访问局域网打印机、服务器或共享文件等。以下是相关的知识和操作要点：

1. 配置基本网络连接

你需要电脑至少有两个网卡支持。分别设置这两个网卡的IP地址、子网掩码：

• 外网接口： 通常这是一个连接到互联网的网卡（例如，连接宽带路由器或使用4G/光钎网卡）。
  • 设置为自动获取IP地址（DHCP）和默认网关。
  • 域名服务器（DNS）地址通常也设置为自动获取，或者根据你的网络要求手动设置。
• 内网接口： 这是一个连接到内部网络（如公司局域网或家庭NAS、打印机所在网络）的网卡（例如，RJ45网卡或WiFi连接到家庭网络）。
  • 通常需要静态IP地址： 设置一个IP地址，并确保该地址不在外部网络（尤其是公网）的路由路径上，这样内网设备才能正确识别。例如，如果内部网络子网是 192.168.1.0，你可以分配一个像 192.168.1.100 这样的地址，子网掩码应一致（如 255.255.255.0）。
  • 默认网关： 对于纯粹的内网访问，理论上可以不设置默认网关（或将其指向内部网络路由器），这样内网通信使用静态IP即可。如果内网设备需要访问外部互联网（需要经过双网卡电脑通过外网卡），则需要为内网接口设置一个默认网关指向路由器提供的外网出口地址。注意，此时外网接口的默认网关必须还在。
  • DNS 服务器通常可以自动获取，或与内网路由器共享。

2. 内部网络访问：一旦内网接口配好静态IP并能与内网其他设备通信，你可以让其他设备访问该电脑内网接口共享的资源。这可以通过“高级共享”、“文件夹共享”设置，并确保相应端口已在防火墙放行。

3. 同时访问内外网 - 关键在于路由设置（Windows默认可能无需手动设置）：

• 默认路由： 外网接口负责处理所有没有匹配内部网络规则的流量，这意味着它的默认网关（通常是路由器的地址）会被优先用于外网访问。逻辑上，你访问外部网址或端口扫描 IP 地址时，数据包会从配置为外网的网卡发出。
• 目标网络路由： 内网接口负责处理目标地址在内部子网（例如你的内网子网）的数据包。例如，访问内网的电脑或服务器时，流量从内网接口流出。
• 主机直连访问： 如果直接想访问本机另一个网段内部的某台机器，需要配置静态路由。但这通常是内网的一部分。

Windows 系统下的默认行为：通常，在设置了静态IP和默认网关的情况下，Windows 会自动判断如何路由。访问本地资源（文件、共享）通常优先使用相应的内网接口。访问外部网络则使用有默认网关配置的外网接口。

4. 优先级设置

• 物理接口优先级： 控制网卡的启动顺序，先启动的网卡在网络连接时会被优先考虑。
• IP 优先级： 在网络适配器设置里可以调整多个默认路由的优先级（通过 route print 查看并修改）。设置两个默认路由（一个来自外网接口，一个来自内网接口），降低内网接口默认路由的优先级，使其在有匹配更具体的路由（即内网目标）时才使用，其它情况下使用优先级高的默认网关进行外网访问。
• APIPA 地址/高级设置： 此处不做过多展开，按需使用。

常见问题及解决：

• 无法访问外网 (内网):
  • 检查外网接口是否能连通互联网，ping 其他网站或网关地址。
  • 检查内网接口的默认网关设置。
  • 防火墙设置阻止了访问。
• 无法访问内网 (其他或共享):
  • ping 内部资源地址，确认内网IP配置和网络可达性。
  • 检查共享设置和防火墙规则。
  • 内部子网的网关可能设置了阻止内部资源被外部访问。
• IP 地址冲突： 确保内外网IP地址不在同一个网段或没有重叠，例如避免给内网接口分配一个可能会被外界访问到的公网或内网常用保留地址（如 192.168.0.x / 10.0.0.x / 172.16.x.x / 169.254.x.x / 非法私有地址）。
• 端口转发或映射： 如果你希望通过外部网络访问此计算机上部署的服务（如Web服务），需要在外网出口路由器上设置端口转发规则。
• 网络 Look-up 顺序： 默认是 Hostname -> Suffix -> Gateway。改变此设置可以影响重定向和名称解析行为。

优缺点分析:

• 优点：
  • 能够在同一台设备上无缝切换或同时处理内外网任务（如办公/家用混合场景）。
  • 可以在内网中充当临时的桥梁或路由器，服务内部网络。
  • 便于测试多环境下的应用程序或进行隔离。
• 缺点：
  • 网络连接构建立相对更复杂，配置稍显繁琐。
  • 内网数据可能通过共享设备被外部意外访问或暴露（存在风险）。
  • 如果奇数个防火墙规则配置不当，可能导致连接不稳定或安全漏洞。
  • 可能需要专业的网络知识来排查复杂网络问题。
• 安全性：
  • 风险： 物理隔离不如二者完全分离，但如果管理得当，风险可控。主要风险在于内网用户的接入权限、未设置好IP分段和访问控制，或防火墙规则理解有误，可能导致内网资源被外部IP访问，或通过此计算机向外网泄露内网信息。反向操作（外部访问内网）是另一个需谨慎设置的问题。
  • 措施： 足够的Wireshark或路由过滤、严格限制共享权限、仅对外提供必要端口的服务、规则是关键。通常需要在每个接口上结合防火墙规则进行精细控制。

这种配置能够灵活地满足单一设备接入多环境的需求，但其安全性、稳定性和网络管理的复杂性都需要使用者具备相应知识并谨慎处理。