配置双WAN口并设置策略路由
要实现医保电脑同时连接医保专网和外网，需通过路由器进行网络分流和策略配置。以下是具体步骤及注意事项：
一、设备与网络准备
-
设备要求
-
使用支持双WAN口的路由器（如TP-LINK TL-ER3220G、华为AR111-S等企业级设备）；
-
医保设备需通过有线或无线方式接入医保专网（如ADSL、光纤等）。
-
-
网络配置
- 确认医保专网和外网的IP地址、子网掩码及默认网关（如医保网10.164.10.0/24，外网192.168.1.0/24）。
二、路由器配置步骤
-
双WAN口设置
-
登录路由器管理界面，配置两个WAN口分别连接医保专网和外网；
-
为每个WAN口分配静态IP地址（如WAN1：10.164.10.2，WAN2：192.168.1.1）。
-
-
策略路由配置
-
在路由器高级功能中添加策略路由规则：
-
源地址为医保网LAN段时，路由指向医保网出口；
-
其他地址（如外网段）默认走外网出口；
-
-
部分路由器需在“远端路由”功能中添加静态路由（如
route add 10.164.10.0 mask 255.255.255.0 10.164.10.2）。
-
-
端口转发与NAT配置
-
若医保网仅提供单一IP，需在路由器配置端口转发，将医保网请求映射到内网设备；
-
配置NAT地址转换（如
nat add source=10.164.10.0/24 gateway=10.164.10.2）以实现内外网通信。
-
三、注意事项
-
网络隔离
-
使用防火墙规则隔离医保网和外网，仅允许医保网设备访问指定IP范围；
-
配置ACL（访问控制列表）以增强安全性。
-
-
IP地址管理
-
确保内网IP地址与公网IP无冲突，避免地址重复；
-
医保专用IP通常为静态分配，需提前确认。
-
-
动态IP处理
- 若外网为动态IP，需在本地连接属性中设置“使用DHCP”。
四、测试与验证
-
连接测试
-
通过
ping命令分别测试医保网（如ping 10.164.10.1）和外网（如ping 8.8.8.8）的连通性； -
确保医保应用能正常访问，同时可访问外网资源。
-
-
故障排查
-
若无法连接，检查路由表（使用
route print）是否正确添加静态路由； -
查看防火墙规则是否允许双向通信。
-
五、补充说明
-
动态IP场景 ：若外网为动态IP，可在本地连接属性中勾选“使用DHCP”，路由器会自动分配公网地址；
-
医院等特殊场景 ：建议联系网络服务商或社保局确认网络配置要求，避免违规操作导致网络断联。
通过以上步骤，医保电脑可安全实现医保专网与外网的双向连接，确保医疗数据安全与网络畅通。
