Windows不原生支持NAT出口IP轮询，需通过RRAS+跃点数调控、WinNAT+PowerShell动态映射或轻量代理（如3proxy/Squid）实现；各方案分别适用于Server环境、现代Windows及生产部署，需注意连接复用、DNS缓存与路由冲突等问题。
windows 系统本身不原生支持 nat 出口 ip 的轮询分配（即多公网 ip 间按请求轮换源地址），需借助第三方工具或 windows 自带组件组合实现。核心思路是：在启用 internet 连接共享（ics）或路由和远程访问服务（rras）的 nat 网关上，通过策略路由、端口映射控制或应用层代理干预出站连接的源 ip 选择。
使用 RRAS + 静态路由 + 接口跃点数调控
适用于 Windows Server（2012 R2 及以上），具备多个公网网卡或多个 IP 绑定在同一网卡时：
- 在 RRAS 中启用“网络地址转换”角色，并为每个公网 IP 配置独立的外部接口（或同一接口绑定多个 IP）
- 禁用默认的自动 NAT 表项，改用“静态映射”+“传出筛选器”方式控制流量走向
- 为每个公网 IP 对应的接口设置不同跃点数（Interface Metric），例如：101、102、103，再配合 PowerShell 脚本定时轮换跃点顺序（如每 5 分钟调高当前最低跃点、调低下一个跃点），使系统优先选路到不同出口
- 注意：该方法本质是“伪轮询”，依赖 TCP 新连接建立时的路由表查表结果，对长连接无效，且需关闭“自动跃点”功能
基于 WinNAT + PowerShell 动态规则调度（Windows 10/Server 2016+）
利用 Windows 内置的 WinNAT（与容器/WSL2 共享的底层 NAT 引擎）配合脚本实现更精细控制：
- 通过 Set-NetNatStaticMapping 和 Add-NetNatStaticMapping 为不同内部客户端 IP 段绑定固定出口公网 IP
- 编写 PowerShell 脚本，按时间片或连接计数，定期更新映射关系（例如：将 192.168.100.10–192.168.100.19 映射到 IP1；下一周期映射到 IP2）
- 结合 Get-NetNatSession 实时统计各出口 IP 的活跃连接数，实现“最小连接数”式负载分发，比纯轮询更实用
- 需启用并配置 NetNat 实例：
New-NetNat -Name "MyNAT" -InternalIPInterfaceAddressPrefix "192.168.100.0/24"
引入轻量代理层（推荐用于生产环境）
当 Windows 作为边界网关但需可靠轮询时，绕过系统级 NAT 限制，部署用户态代理更灵活稳定：
- 安装 Squid for Windows 或 3proxy，配置多个
tcp_outgoing_address（对应各公网 IP） - 使用 ACL +
tcp_outgoing_address规则实现轮询逻辑，例如 3proxy 的flush+rotate参数可自动切换出口 - 内网客户端统一走代理（HTTP/HTTPS/SOCKS），由代理完成 SNAT，Windows 主机仅需开启基本转发（
net.ipv4.ip_forward=1类似行为，Windows 中通过netsh interface ipv4 set interface "LAN" forwarding=enabled启用） - 优势：策略清晰、日志完整、支持会话保持/权重/健康检查，且不影响原有 RRAS/ICS 运行
注意事项与常见陷阱
实际部署中需规避以下典型问题：
- Windows 默认对同一目标 IP:Port 的连续连接复用同一个源端口及源 IP，导致“看似没轮询”——建议在代理或脚本中强制使用
SO_BINDTODEVICE或随机本地端口（PowerShell 中用-SourcePort 0） - DNS 缓存、TLS 会话复用、Keep-Alive 连接会掩盖轮询效果，测试时应使用短连接（如 curl -s --no-keepalive）并清空 DNS 缓存（
ipconfig /flushdns） - 若使用多网卡，确保各网卡网关未重复设置，避免路由冲突；建议仅保留一个默认网关，其余公网接口设为“无网关”并配静态路由
- 所有方案均需关闭 Windows 防火墙的“保护网络连接”选项，或显式放行相关转发/代理端口
