iWan-Windows客户端使用说明

cqh123

一、功能介绍

iWAN是专门为SD-WAN的高效、加速场景而设计，它具备传输效率高，重连速度快，不受IP变化影响，抗沿途干扰能力强。

相对于传统的VPN技术，iWAN隧道技术仅仅占用8个字节的报文头部，重连效率大大增加。

二、准备工作

1、下载iWan-Windows客户端。

浏览器访问www.panabit.com，在【支持与服务】-【下载中心】-【安装文件】-【客户端】选择iWAN客户端-Windows下载。

2、检查路由跃点数

iWan创建隧道后会在Windows中添加一条路由，跃点数为5。如果有缺省路由的跃点数小于5，会导致流量无法送入iWan隧道。

1)使用【win】+【R】输入cmd回车，执行“route PRINT -4”命令查看。

2)当活动路由出现跃点数低于5时，在【控制面板】-【网络和共享中心】-【更改适配器选项】找到接口IP所对应的网卡。

3)在【网卡】-【属性】-【Internet协议版本4】-【高级】中，将接口跃点数修改或者选为【自动跃点】。

4)当“永久路由”出现跃点数低于5的缺省路由或者要走通道的目标网段的路由时。需要在iWan客户端【基本设置】-【强制替换系统路由】勾选。

三、iWan客户端使用

1、客户端文件

解压后共4个文件：iWan.exe为客户端的运行程序、sdwan.ini为保存的iWan相关参数（可以用文本编辑）、sdwand.log为产生的日志。

2、客户端配置

将下载的压缩包解压，运行“iWan.exe”。输入iWan服务端提供的参数：服务端IP、端口、用户名、密码。

【基本设置】

MTU：最大包长，默认即可。

是否加密：对发送的内容进行加密。

路由模式：全部路由-设备产生的所有互联网流量送至iWan服务端

按网段路由-将目标IP为下方配置的【路由网段】送至iWan服务端

路由网段：路由模式中选择【按网段路由】后生效。

强制替换系统路由：清除系统产生的缺省路由。

DNS服务器：当【服务器】为域名时，使用该DNS去解析。

【IPv6设置】

仅路由IPv6：iWan客户端只转发IPv6的报文。

IPV6地址：虚拟网卡分配的IPv6地址

IPV6网关：虚拟网卡分配的IPv6网关

配置【IPv6地址】和【IPv6网关】后电脑产生的IPv6报文就会送至iWan通道内。

3、客户端流程

先由本地网卡发包向服务端认证账号密码。认证通过后创建SD-WAN的虚拟网卡。产生一条到iWan服务端走本地网卡的路由，然后再根据路由模式写入缺省或者指定网段的走SD-WAN网卡的路由规则。

4、客户端日志

点击客户端右下角日志或者打开sdwand.log文件可以查询客户端连接时产生的日志信息。

AUTH start：开始认证（出现连续两次及以上，检测到服务端IP和端口的连通性）

sdwan peer AUTH REJECTED：认证失败（检测账号密码、地址池配置）

peer recv CLOSE：服务端踢线