公司电脑接了专线没法上网？教你用双网卡+路由表零费用完美解决

公司在接入医保专线或政务专线后，很多网管和运维都会遇到同一个头疼的问题：专线电脑一旦插上网线，外网就断了。

最近就有朋友提到，之前维护公司每年收他们2000块钱，给配了个“特种”华为4G网卡插电脑上才能上网。这钱花得是不是有点冤？其实，只要懂一点路由策略，几十块钱买个USB网卡或者几百块置办个路由器就能彻底解决这个问题，完全不需要给运营商当冤大头。

今天就把这个低成本技术方案给大家盘清楚，无论是单机操作还是全公司组网，都能搞定。

首先我们要明白原理。医保专线、政务专线通常是MPLS VPN或者是单纯的点对点专线，目的是为了保证数据传输的安全和稳定，并没有接入互联网出口。哪怕有些专线带了公网，它们的网关也指向了特定的内部网络，导致你的电脑默认所有流量都往专线跑，自然就访问不了百度、微信了。

解决问题的核心思路只有一条：分流。让去医保服务器的数据走专线，剩下的所有上网流量走宽带（或4G/5G）。

如果只是为了解决这一台电脑的问题，或者不想动现有网络架构，这是最快、成本最低的办法。

所需装备：

操作逻辑： 假设有两个网络连接：

默认情况下，Windows和Linux会根据“跃点数”自动选择一个默认网关，通常这会导致冲突，要么一个断网，要么两个都上不去。我们需要手动告诉电脑：凡是去专线业务IP的数据包，请往专线网卡发；其他所有去外网的数据包，请往USB网卡发。

实操步骤（以Windows为例）：

连接好两个网络，确认都能获取IP地址。
在CMD命令提示符（管理员权限）中，首先删除默认路由（防止冲突，视情况而定，通常保留外网网关的默认路由）。
添加指向内网专线的静态路由。假设医保服务器地址段是 10.0.0.0/8，专线网关是 10.0.0.1。
```
route add 10.0.0.0 mask 255.0.0.0 10.0.0.1 metric 10 -p
```
解释： -p 参数代表永久生效，重启不丢失。metric是优先级，数字越小优先级越高。
确保你的USB网卡（外网）拥有 0.0.0.0 的默认路由（通常系统会自动配置）。如果你发现上不了网，可以手动指定一下默认网关：
```
route add 0.0.0.0 mask 0.0.0.0 192.168.1.1 metric 20 -p
```

这样配置后，电脑只要访问 10.x.x.x 就会自动走专线，而访问微信、B站等则自动走USB宽带。几十块钱网卡的成本，省下2000块年费，是不是很香？

如果公司里所有医保专线的电脑都需要上网，这时候不可能给每台电脑都插个USB网卡，也不适合逐台配路由表。这时候就需要一台支持策略路由或静态路由功能的企业级路由器（软路由如OpenWrt、硬路由如爱快、华为、TP-Link企业版皆可，成本仅需几百元）。

网络拓扑：

配置思路：

在路由器后台配置WAN口拨号或静态IP，确保两个口都能UP起来。
配置策略路由（关键步骤）：
- 找到“路由表”或“策略路由”设置。
- 添加一条规则：目的IP段为医保专线段（例如 10.0.0.0/8），网关指向专线WAN2口的网关，出接口指向WAN2。
- 添加一条默认路由（通常自带）：目的IP段 0.0.0.0/0，走WAN1口（外网宽带）。

进阶玩法（智能负载均衡）： 如果路由器支持，你甚至可以配置端口分流。比如把HTTP/HTTPS流量强制走宽带，把特定业务端口（如Oracle数据库端口1521）强制走专线。

优势： 这就相当于做了一个公司网关层面的分流。公司员工在插上网线后，什么都感觉不到：打开浏览器能上网，打开医保软件能跑业务。完全透明，无需对每台终端电脑做任何设置。

那个每年收2000块维护费的公司，其实就是赚了个信息差。这种双网卡路由分流技术是网络工程里的基础操作。

技术不仅是拿来用的，更是拿来省成本的。下次遇到这种网络限制问题，先别急着掏钱，翻开路由表看看能不能自己“偷渡”一下。