RouterOS 多出口 IP 教程：PCC 负载均衡 + 策略路由从零配置

一、多出口 IP 能解决什么问题

在 RouterOS（ROS）上配置多出口 IP，本质是让一台路由器同时接入两条或多条外网线路（宽带、专线、4G/5G 模组、上游代理网关），并按业务需要把流量分发出去。常见诉求有三类：

带宽叠加：单线跑满时把并发连接分摊到多条线路，提升整体吞吐。
线路容灾：主线路掉线后自动切换到备用线路，业务不中断。
出口隔离：不同内网主机、不同业务绑定不同出口 IP，便于多开、隔离与长期稳定运行。

下面以 RouterOS 7.x 为例，从接口配置讲到 PCC 负载均衡、策略路由与故障切换，配置可直接套用。

二、准备工作

至少两条可用外网线路，各自的上网方式（PPPoE / DHCP / 静态 IP）需提前确认。
内网口（bridge）已建好，并配置好 DHCP Server。
为便于区分，先给接口改名：/interface ethernet set [find name=ether1] name=WAN1，WAN2 同理。

三、配置基础外网接入

1. PPPoE 拨号

text

/interface pppoe-client
add name=pppoe-out1 interface=WAN1 user=账号1 password=密码1 \
    add-default-route=yes use-peer-dns=yes disabled=no
add name=pppoe-out2 interface=WAN2 user=账号2 password=密码2 \
    add-default-route=yes use-peer-dns=yes disabled=no

多条 PPPoE 同时开启 add-default-route 会产生两条默认路由，RouterOS 依 distance 自动选优，这是正常的冗余结构，后续会通过路由表和路由标记覆盖它。

2. 静态 IP 或 DHCP 上网

text

/ip dhcp-client add interface=WAN2 add-default-route=yes use-peer-dns=yes disabled=no
# 或静态地址
/ip address add address=203.0.113.2/24 interface=WAN2
/ip route add gateway=203.0.113.1 distance=1 check-gateway=ping

check-gateway=ping 是关键，网关探测失败时路由自动失效，实现秒级切换。

四、建立多路由表（策略路由的基础）

RouterOS 7 使用 /routing table 管理路由表，不再依赖 v6 的 routing-mark 隐式表名：

text

/routing table add name=to_WAN1 fib
/routing table add name=to_WAN2 fib

/ip route
add dst-address=0.0.0.0/0 gateway=pppoe-out1 routing-table=to_WAN1
add dst-address=0.0.0.0/0 gateway=pppoe-out2 routing-table=to_WAN2

至此，两张私有路由表各有一条默认路由，等着被路由标记调用。

五、PCC 负载均衡配置

PCC 基于「连接」做分流，比基于 IP 的轮询更平滑，且能避免同一连接被拆到两条线导致证书/支付类站点异常。

text

/ip firewall mangle
# 第一步：给连接打标记（2 条线为例，0/2 与 1/2 各占一半）
add chain=prerouting in-interface=bridge dst-address-type=!local \
    per-connection-classifier=both-addresses-and-ports:2/0 \
    action=mark-connection new-connection-mark=WAN1_conn passthrough=yes
add chain=prerouting in-interface=bridge dst-address-type=!local \
    per-connection-classifier=both-addresses-and-ports:2/1 \
    action=mark-connection new-connection-mark=WAN2_conn passthrough=yes

# 第二步：连接标记映射到路由标记
add chain=prerouting in-interface=bridge connection-mark=WAN1_conn \
    action=mark-routing new-routing-mark=to_WAN1 passthrough=no
add chain=prerouting in-interface=bridge connection-mark=WAN2_conn \
    action=mark-routing new-routing-mark=to_WAN2 passthrough=no

若想按 6:4 分配，把分类器改成 10/0-9 的写法分别放 6 条和 4 条规则即可。dst-address-type=!local 的作用是放行内网互访，避免局域网访问被误分流。

六、NAT 出口伪装

多出口场景下，NAT 必须与出口接口一一对应，否则回包会从错误线路返回，表现为「能通但很慢」或随机掉线。

text

/ip firewall nat
add chain=srcnat out-interface=pppoe-out1 action=masquerade comment="WAN1 NAT"
add chain=srcnat out-interface=pppoe-out2 action=masquerade comment="WAN2 NAT"

七、按主机固定出口（多账号隔离场景）

需要让某台设备或某个网段始终走同一条线路时，用源地址匹配即可，优先级放在 PCC 规则之前：

text

/ip firewall address-list
add address=192.168.88.10 list=bind_WAN1
add address=192.168.88.20 list=bind_WAN2

/ip firewall mangle
add chain=prerouting src-address-list=bind_WAN1 action=mark-routing \
    new-routing-mark=to_WAN1 passthrough=no place-before=0
add chain=prerouting src-address-list=bind_WAN2 action=mark-routing \
    new-routing-mark=to_WAN2 passthrough=no place-before=0

这类用法在环境隔离测试、多店铺后台分组、游戏多开等场景中很常见，核心是「一机一出口、出口长期不变」，配合纯净度高的住宅 IP 效果更稳定。

八、验证与排错

/ip route print：确认活跃路由与 routing-table 归属正确。
/ip firewall mangle print stats：观察每条规则的包计数是否增长，哪条为 0 就是没命中。
/tool traceroute 8.8.8.8 routing-table=to_WAN2：直接验证指定路由表的出网路径。
/ip firewall connection print：查看连接标记是否按预期分布。
访问 ipinfo 类站点比对出口 IP，确认分流生效。

常见故障：
① 网页打不开但 ping 通 —— 多为 NAT 未按出口接口匹配；
② 部分站点反复登录 —— PCC 把同一会话拆到了两条线，改用 both-addresses 或按主机绑定出口；
③ 切换不生效 —— 忘记给路由加 check-gateway=ping。

九、多出口 IP 资源推荐

RouterOS 侧配置完成后，出口 IP 的质量往往决定最终体验。以下为常见的住宅 IP / 专线服务，可按业务类型选择：

JiuIP：国内性价比路线，覆盖国内家庭、天翼云、移动云、阿里云等出口，高纯净住宅 IP，稳定在线，适合日常业务、游戏与电商等多场景。
注册地址：https://jiuip.com/#/auth/register?p=mao 邀请码：mao
无双代理：以游戏专用代理为核心，提供海外 KT、中华、原生、云等游戏线路，同时针对常见电商业务场景优化，配置简单、上手快速。
注册地址：https://ss.6nn.net
五五游-55U：独立 IP 隔离技术，专注海外游戏场景的独立转发线路，为多账号与多游戏使用提供清晰隔离。
注册地址：https://55u.net/#/login?c=22 邀请码：22
国内独享：国内性价比方案，兼容 SOCKS5 / HTTP / L2TP，严格筛选 IP 纯净度，兼顾多开、账号隔离与业务连续性，适合长期稳定使用。
注册地址：https://ss.jiuip.com/ 邀请码：SHPZYQMVB
七纵社区：面向全球游戏、电商、技术运营者的开放社区，七纵加速器功能强大且永久免费。
社区网站：www.7z3.com

十、小结

RouterOS 多出口 IP 的配置主线可以概括为一句话：接口 → 路由表 → 连接标记 → 路由标记 → 按接口 NAT。把这五步理清，无论是双线叠加、线路容灾，还是按设备绑定固定出口，都能在几分钟内完成调整。建议先在测试环境跑通策略路由，再逐条迁移生产规则，避免一次性改动导致断网。