线路测试与规则诊断

规则诊断

在 转发规则 里，规则那一行点 诊断。面板会让入口节点和出口节点各发一份测试任务，结果分成几段：

• 入口 → 出口：每个出口节点的连接延迟。
• 出口 → 目标：出口连目标的延迟，以及隧道建立耗时。
• 合计：全链路耗时。

测 3 次，并显示每次的构成。目标不通时会给出具体原因。出口连接延迟偏高（≥500ms）时，会提示线路可能丢包。

诊断不测 UDP

诊断只测 TCP。UDP 规则能不能通，要用实际应用测试。

线路测试（管理员）

左边 管理 → 线路测试。不用建规则，直接选入口设备组测到各出口的延迟。

• 起点和目标都可以多选任意设备组。
• 测试方式：自动 / 只测隧道端口 / 指定 TCP 端口 / ping。
• IP 版本：自动 / 只测 IPv4 / 只测 IPv6 / 两个都测，结果里会标出每行是哪个版本。

怎么看结果

现象	可能的原因
入口 → 出口很慢	入口到出口这段线路本身差，换线路或换 IP 版本。
出口 → 目标很慢	出口机房到目标的网络差，换出口位置。
隧道端口超时	区分"机器不通"和"端口被防火墙拦"，检查出口的防火墙和安全组。
偶发延迟尖峰	线路丢包。