小米路由器双WAN怎么设置？两条宽带插一台机器，网银被踢那个坑得先知道

我家两条宽带跑了快两年了：电信是主心骨，打游戏上班看片全靠它；移动那根是办手机卡白送的，一直单独喂着一台中兴RAX3000Z干脏活，下载、监控、访客全甩给它。上个月底整理弱电箱，两台路由器两个光猫挤在一起，我盯着看了半天突然想起来一件事：AX3000T的详情页上印着「双WAN」仨字，那我要是把移动那根也插到它身上，是不是一台机器就搞定了？省一个插座省一根电，弱电箱还能透口气。

抱着这个念头我折腾了一个周末加两个晚上，能踩的坑基本踩全了。先把结论放前面：双WAN本身是好东西，设置也不难，但它跟软路由教程里讲的那个双WAN不是一回事，有一个坑官方FAQ里写了但九成的人不会看到。这篇按我自己的操作顺序往下走，你看完再决定要不要合并。

开关在哪：米家App里没有，得开电脑进31.1

第一步就有点反直觉。我习惯性掏出手机翻米家App，工具箱里点了一圈，没有；换了小米WiFi App，还是没有。后来才反应过来，这功能跟改DNS、健康模式是一个脾气——只在网页后台里。电脑浏览器敲192.168.31.1，输管理密码，进高级设置往里找，双WAN的开关就在上网设置这一层里，选中WAN1加WAN2，保存，WAN2的配置就弹出来了。

WAN2的上网方式有三个选项：PPPoE拨号、DHCP、静态IP。这里有个跟软路由教程不一样的地方值得说一句。我之前写过一篇两条宽带怎么用，那时候玩软路由，教程清一色让你把两个光猫全改桥接再各自拨号，讲究一个结构干净。但小米这个双WAN，WAN2直接选DHCP就能跑。我家移动光猫是路由模式没动过，网线插上，WAN2自动拿到地址，前后不到一分钟。多一层NAT？多就多吧，副线而已，又不管它要低延迟。当然你要是较真，把移动光猫也改了桥接用PPPoE，一样支持。

接线倒是没什么讲究。AX3000T四个口全是千兆盲插，WAN和LAN自适应，随便挑一个空口插移动的线就行，这一点我在用满两年那篇里就写过。官方FAQ里特意提醒了一条：两根线都必须从光猫来，不支持一根线一分二那种接法，机器认的是两个独立的上游。

配好之后先测速：叠是叠了，但只叠给多线程

保存完重启网络，状态页上WAN1和WAN2各自亮着一个IP，看着就喜庆。直接上测速：网页版Speedtest跑了一轮，940兆上下，跟没开之前一模一样。别慌，这是正常操作，不是没生效。单线程测速从头到尾只走一条线，千兆的口就是千兆，另一根在旁边看着。

换IDM开32线程拖一个大文件，数字立刻不一样了：电信那根跑940上下，移动那根搭进来280左右，加起来1150兆冒头。多设备也一样，媳妇在客厅看4K、我这边下载、监控往云上传，各走各的线，谁也不挤谁。这就是双WAN的真实用途——它放大的是全家的「总带宽」，不是你某一次下载的速度。游戏更是想都别想，一条连接只可能落在其中一根上，被分到移动那根，延迟直接从15毫秒变35毫秒，反而觉得网变卡了。

后台里有两处可以调。一处是转发比率，WAN1和WAN2按权重分流量，我家千兆对300兆，设成大概3比1才合理，默认的1比1会把三分之一的连接压到细的那根上，小马拉大车。另一处是转发规则，可以按设备指定走哪根线，这个下面说网银的时候有大用。

最烦的坑：网银被踢，官方给了解法但藏得深

第二天早上媳妇发微信问我：银行App怎么老是让我重新登录，付款验证码也收不到。我心里咯噔一下，去翻小米官方的FAQ，还真让我翻到一条原话：如果某些终端设备遇到金融应用无法正常运行的问题，可以在WAN口策略中把该设备设置为WAN1优先或WAN2优先。

翻译一下这个坑。负载均衡是按连接分流的，你打开银行App是一个连接走电信，刷新一下可能就是新连接被甩到移动，出口IP换了。银行的风控一看，这人上一秒在北京下一秒在深圳，直接判定异常，轻则重新验证身份，重则短信验证码都给你拦了。玩软路由那会儿我也碰到过，当时是在爱快里做源地址绑定解决的，没想到小米固件把这个做成了图形开关——就是入口不好找，在转发规则里，把你媳妇的手机、爸妈的手机挨个设成「WAN1优先」，让它们的流量钉死在电信那根上，世界立刻清净。

所以我的建议是配完双WAN别急着收工，先把家里办正事的手机全部绑一遍出口。刷视频的平板、孩子的学习机不用管，它们巴不得流量被均摊。

官方没细说的三个坑

除了网银，还有三条是我自己撞上或者从FAQ里抠出来的。头一条，官方只说「启用双WAN会与某些功能冲突」，没点名。我碰到的是工作模式那一页的选项直接不好使了——想想也明白，你都双WAN负载均衡了，就不可能同时去当别人的AP或者中继，端口聚合也别想，口都被征用去当WAN2了。你要是发现开了双WAN之后哪个功能不见了，先想想是不是被它顶了。

第二条，FAQ原话：请勿将WAN1或WAN2连接到其他Mesh联网设备。家里有小米Mesh子路由的注意，子路由的回程线别插在被动过的口上，我邻居老孙家就是Mesh，他要这么玩估计得先把拓扑重新捋一遍。

第三条是对我家这种用户的暴击。电信那根有公网IP，我在外面连家里NAS、远程回家全走的它。开了双WAN之后，手机在外面连NAS，十次里总有两三次转圈半天连不上，我怀疑是回包被负载均衡甩到了移动那根线上——移动是大内网CGNAT，出来就换了身份，对端一看回包来路不对，直接丢弃。DDNS也跟着偶尔抽风。这个坑没有开关能治，官方FAQ压根没提，我只能算它是家用固件实现的糙处。顺带说一句，你家宽带的公网IP怎么查、100.64开头意味着什么，我在这篇查公网IP里写全了。

试了三天，我把线又分回去了

写到这你可能以为我要推荐双WAN，恰恰相反，我家最后的结局是拔线恢复原样。原因就两条：一是上面说的远程回家不稳定，NAS在外面连不上这件事对我来说比省一个插座重要十倍；二是两台机器分开跑，脏活隔离得干干净净，移动那根上接的设备根本摸不到主网，中兴那台继续干它的活，互不打扰。

但双WAN不是不值，看人。我给你捋一个对号入座：家里人多设备多、人人刷视频没人搞远程，合并，总带宽实打实变大，还白捡一个容灾——一根断了另一根顶着，路由器自动切；家里有NAS要远程、有公网IP要利用、或者就你一个人用网，两台分开跑或者干脆别折腾双宽带。跟我之前那篇的结论对一下你会发现道理没变，变的是入口：软路由玩家看策略路由，普通人家的米家路由器，开关就在31.1的高级设置里躺着，米家App里那个工具箱，它不管这事——跟改DNS一个脾气。

收尾给已经决定要开的人一个顺序：电脑进31.1开双WAN，WAN2选对上网方式，转发比率按两根线的带宽比设，家里办正事的手机挨个绑「WAN1优先」，然后该干嘛干嘛去。要是开完发现哪里不对劲，记住关掉双WAN就能回到从前，想反悔随时反悔，比刷机安全多了。