Panabit上网配置指南

中秋节那会panabit发布了ax40无限授权的版本，体积小巧功耗还低，现在咸鱼最低850到手，跑跑PPDN非常的爽

设备已经上架跑了好几天了，回头有空再补点图

默认是MGT为初始管理接口，IP地址为192.168.0.200，开机上电

配置ip地址为相同网段

登录192.168.0.200，默认账户为admin 密码Panabit

管理页

首先进入网络设置-网卡设置，设置所需要的WAN/LAN接口

点击右侧像笔一样的编辑按钮开始编辑

如图默认设置，建议只调整方向即可，接外表示接口接入外网，如光猫或者汇聚交换机，接内则表示连接自己的内网交换机或者实际使用的设备，设置完成点击确定保存即可

此处我将eth0作为WAN口，eth1作为LAN口，接下来我们开始设置WAN口

如图，我们切换到网络设置，LAN/WAN子菜单，点击右上角的添加按钮添加WAN线路

然后按个人外网线路类型添加WAN，PPPOE是可以参考如图

成功后即可看到接口正常拿到IP地址，我这边指定了走传统BRAS，防止线路走到VBRAS上

如果有多条运营商线路，建议开机DNS代理，确保DNS解析在对应WAN线路上，保证最低线路延迟

然后让我们来设置NAT转换，让我们切换到路由/NAT选项，点击添加

默认上网的Any to Any，和RouterOS的mas一样，将本地的网络使用NAT转换为外部WAN网络端口

策略序号尽可能大一点，我这边直接使用最大的65535了，因为路由表会按序号从小到大匹配，后面想要做运营商分流，协议分流的话就需要加入优先级更高的策略，万一小了就加不了策略了

匹配条件默认即可，然后是非常关键的执行动作

单条线路正常使用的话如图即可，执行动作为NAT，NAT线路为刚刚设置的WAN口线路

（如果需要NAT1勾选全锥形NAT，但是如果和我一样跑PPDN的话这边不要勾选，我们待会手动做全端口映射，这个全锥NAT关键端口是不映射的，跑量不如手动映射好)

那PPDN的映射该怎么做呢？系统里好像没UPNP和DMZ，其实很简单，手动添加一个全端口映射就可以了，我们切换到端口映射菜单栏，添加映射策略

然后如图设置一个1-65535的端口映射给PPDN的机器就行了，策略尽可能大一点，PPDN的优先级尽可能滞后些，这样的话如果有其他内网服务需要映射，优先级会比PPDN高从而不影响服务

再接下来让我们设置LAN接口，我们回到LAN/WAN选项，点击LAN接口，添加

这边设置好想要的名称，和所需的IP段，比如我家核心内网ip是10.7.60.1，那么这边设置10.7.60.1，到时候设置DHCP后，默认网关就是这个IP地址了，设置好名称和IP后点击确定保存

接下来我们来设置设置DHCP服务，点击刚刚创建好的LAN口线路名称，打开接口设置

然后我们点击左上方的DHCP服务按钮，打开DHCP服务，设置所分配的IP段和DNS地址

我这边简单示例，设置了10.7.60.1网关（刚刚设置的LAN接口），分配的IP地址范围为10.7.60.2-10.7.60.3，DNS设置为上海电信DNS，也可按个人需求设置内网DNS服务等或者阿里公共服务器，注意，这里不要设置为panabit的地址 或者网关地址，panabit没有自带DNS服务器

至此，将光猫网线接入eth0，内网交换机或者设备接入eth1，就可以正常上网了

有些玩家家里会有多条运营商，那Panabit怎么做多运营商分流或者聚合呢？

首先我们要拉去运营商IP段，我们可以从这个网站下载导入即可

每日更新的电信IP段,联通IP段,移动IP段,铁通IP段,教育网IP段,长宽/鹏博士IP段 ISP IP - ╃苍狼山庄╃ (clang.cn)

HTML格式或者TXT都可以，我们切换到对象管理，IP群组里添加对应IP段

点击如图所示按钮添加一个群组并命名，可以按照个人喜好添加多个IP群组，我这边为电信联通V4V6各分配了一个群组（但是IPV6还没有玩会），再根据下图添加所需的IP段

重复以上操作，将所需的电信联通网段全部加入，可以按个人需求添加其他的IP地址，感觉一个群组几乎没有限制数量（这在ARM的产品线上是非常少见的），我这边将自己需要走精品网的IP比如我自己的VPS等也建立立刻一个IP段

我们回到网络设置，路由/NAT菜单，添加运营商分流的策略路由，和之前添加默认路由一样，我们再点添加创建一条策略路由

然后在目的地址这边，编辑为刚刚添加的IP群组，我图中添加了联通V4的IP段

重复刚刚的操作，我们可以将所需的电信联通移动路由通通加入进来

Panabit的路由策略机制是按策略ID从低到高匹配，以我图中为例，网络会先去尝试匹配联通流量，匹配成功会先从联通线路走出去，接下来再匹配电信流量，走电信的线路，剩下没有匹配到的流量再走默认路由，如果想要网络先走电信流量，就将电信的策略放置在联通前面，让其优先匹配即可

作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～