Windows本身不提供企业级多出口NAT流量调度能力，但可通过组合RRAS、WinNAT、PowerShell和静态路由实现按目的地址、源设备等维度的定向分流出站流量，核心是明确控制哪类流量走哪张网卡出口。
windows 本身不提供“多出口 nat 流量调度”这类企业级策略路由能力，但可通过组合系统组件（rras、winnat、powershell、路由表）实现按目的地址、源设备或时间维度的定向分流出站流量。关键不在于“自动智能调度”，而在于明确控制哪类流量走哪张网卡出口。
按目标网络划分出口（策略路由基础）
这是最稳定、兼容性最好的方式，适用于双宽带（如电信+联通）、教育网+公网等场景：
- 确保外网侧有两张已联网的物理网卡（例如“以太网”连光猫1，“以太网 2”连光猫2），各自获取独立网关（如 192.168.1.1 和 192.168.2.1）
- 禁用两块网卡的“自动跃点数”，手动设置接口跃点（Metric）：主线路设为 10，备用线路设为 20，避免系统默认选错出口
- 对特定目标网络添加静态路由，强制走指定接口：
route add 211.0.0.0 mask 255.0.0.0 192.168.1.1 metric 5 if <接口索引>
表示所有发往 211.x.x.x 的流量，必须经由第一张网卡的网关转发 - 验证用 route print -4 查看是否生成对应条目，再用 tracert 211.1.1.1 确认路径
按内网客户端 IP 分配出口（WinNAT 映射绑定）
适合 Windows 10/Server 2016+，需启用 WinNAT 并配合脚本管理映射关系：
Handsfree Windows Control
下载
通过 handsfree-windows CLI控制 Windows 本机应用 (UIA) 和浏览器 (Playwright) 的引导技能，用于自动化或测试桌面应用。
- 先创建两个独立 NAT 实例（或复用同一 NetNat 名称，但区分内部子网）：
New-NetNat -Name Nat1 -InternalIPInterfaceAddressPrefix 192.168.100.0/24
New-NetNat -Name Nat2 -InternalIPInterfaceAddressPrefix 192.168.101.0/24 - 为不同内网段配置静态映射，绑定固定公网出口：
若“以太网”绑定公网 IP 202.1.1.100，“以太网 2”绑定 202.1.1.101，则分别执行：
Add-NetNatStaticMapping -NatName Nat1 -Protocol TCP -ExternalIPAddress 202.1.1.100 -ExternalPort 0 -InternalIPAddress 192.168.100.10 -InternalPort 0
Add-NetNatStaticMapping -NatName Nat2 -Protocol TCP -ExternalIPAddress 202.1.1.101 -ExternalPort 0 -InternalIPAddress 192.168.101.10 -InternalPort 0 - 内网设备按所属子网配置 IP 和网关（如 192.168.100.10/24 网关填 192.168.100.1），其所有出站连接即固定使用对应公网 IP 源地址
按连接新建周期轮换出口（脚本化伪轮询）
不推荐用于生产环境，但可满足测试或轻量负载下的简单轮换需求：
- 准备两个公网 IP（可绑定在同一网卡，或分属两张网卡），并确保它们都参与 NAT 转发
- 编写 PowerShell 脚本，每 N 分钟切换一次默认路由的跃点顺序：
先删除旧默认路由：route delete 0.0.0.0
再添加新默认路由指向另一网关：route add 0.0.0.0 mask 0.0.0.0 192.168.2.1 metric 10 - 注意：该方法只影响新建立的 TCP 连接，已有长连接（如 SSH、数据库连接）不会切换；DNS 缓存也可能导致部分请求仍走旧路径
- 建议配合 Get-NetNatSession | Group-Object -Property ExternalIPAddress 统计各出口当前活跃连接数，辅助判断轮换效果
绕过限制的务实建议
若实际业务对出口稳定性、会话保持、带宽控制或日志审计有明确要求，Windows 原生方案很快会遇到瓶颈：
- ICS 仅支持单出口、固定子网、无策略干预
- RRAS 在 Server 系统中功能较全，但配置复杂、排错困难、GUI 已逐步弃用
- WinNAT 缺少 UI、依赖命令行、不支持按应用/端口调度、无 QoS 限速能力
- 真正可行的升级路径是：在 Windows 主机前部署一个轻量虚拟路由器（如 pfSense、OPNsense 或 VyOS），由它统一处理双线接入、策略路由、NAT、防火墙与带宽整形，Windows 退为纯业务服务器
