跳到主要内容

爱快 (iKuai) 路由器原生 IPsec VPN 接入指南

本教程适用于使用**爱快流控路由 (iKuai8 3.x 及以上版本)**作为办公室主路由的团队。

通过本教程配置后：

全内网免装任何软件：办公室内任意设备（插网线或连 AP Wi-Fi），只要访问快手等特殊业务网站，爱快自动定向推入奥诚云信专线；
普通上网走本地宽带：员工访问百度、微信、常规网页依然走本地高速宽带，互不干扰；
💥 掉线断网保护 (Kill Switch)：专线掉线时自动阻断特殊网站请求，杜绝真实本地 IP 泄漏。

接入核心参数

在开始配置前，请向管理员获取分配给贵司的专属对接参数：

参数项	参数值	说明
专线网关地址 (Remote Gateway)	`220.248.113.34` (或 `shvpn.chengyo.top`)	端口 UDP 500 / 4500
VPN 协议类型	`原生 IPsec VPN (IKEv2 / IKEv1 兼容)`	站点到站点 (LAN to LAN)
预共享密钥 (PSK)	联系管理员获取分配的专属密码	身份验证密钥
本端子网	贵司办公室内网网段 (如 `192.168.76.0/23`)	局域网地址
对端子网	`0.0.0.0/0`	全流量策略模式
DPD 存活检测	开启，间隔 30 秒	快速感知链路状态
固定出口 IP	`220.248.113.34`	上海联通固定公网 IP

步骤 1：添加 IPsec VPN 连接

登录爱快路由器 Web 管理后台（默认通常为 http://192.168.1.1）；
导航至左侧菜单：【网络设置】 -> 【IPsec VPN】；
点击 “添加” 按钮，填写配置：
- 名称：ChengYo_IPsec
- 对端 IP / 域名：220.248.113.34（或 shvpn.chengyo.top）
- 协议版本：选择 IKEv2
- 预共享密钥：输入分配给贵司的专属密码
- 本端子网：选择或填写贵司内网网段
- 对端子网：填写 0.0.0.0/0
- 加密/认证：IKE 与 ESP 均选择 aes256 / sha256 / DH 14
- DPD 存活探测：勾选“开启”（30秒）
点击“保存”并启用该线路，确认连接状态显示为绿色的 “已连接”。

步骤 2：配置域名分流 (定向业务走专线)

爱快原生支持根据域名直接分流，无需手动维护繁重的 IP 列表：

进入左侧菜单：【流控分流】 -> 【分流设置】 -> 【域名分流】；
点击 “添加” 按钮：
- 分流域名：逐行填入需要走专线的特殊业务域名：
```
ping0.cc
kuaishou.com
mobgi.com
skylinking.net
```
- 线路：选择刚才建立的 ChengYo_IPsec 专线；
- 源地址 / 作用终端：选择 任意（办公室内网所有电脑、笔记本与手机全自动生效）；
- 分流模式：选择 “优先走指定线路”；
- 掉线保护 (关键 Kill Switch)：在“线路故障时”务必不要勾选“自动切换至其他可用线路”！
点击 “保存” 生效。

步骤 3：验证连通性与分流效果

特殊业务专线出口验证：浏览器打开 https://ping0.cc/，显示的公网出口 IP 必须为：220.248.113.34。
日常网页测速：打开百度或测速，确认日常上网速度依然飞快，走本地宽带。
断网熔断测试：临时禁用 IPsec 隧道，刷新 ping0.cc 和快手后台，网页应立刻提示无法访问；恢复后秒级畅通。

接入核心参数
步骤 1：添加 IPsec VPN 连接
步骤 2：配置域名分流 (定向业务走专线)
步骤 3：验证连通性与分流效果