windows eip 直通

Windows EIP直通原理：内网流量走辅助网卡内网IP，外网流量走主网卡外网IP，主网卡的内网IP用不到、辅助网卡的外网IP也用不到，主网卡只配主网卡的外网IP，辅助网卡只配辅助网卡的内网IP

注意：主网卡只能配主网卡的外网IP，辅助网卡只能配辅助网卡的内网IP

配置脚本无非是把这个手动过程半自动化而已

https://cloud.tencent.com/developer/article/old/1557350

英文系统执行eip_windows_direct_en.bat

中文系统执行eip_windows_direct_cn.bat

http://windows-1251783334.cos.ap-shanghai.myqcloud.com/eip_windows_direct_en.bat

http://windows-1251783334.cos.ap-shanghai.myqcloud.com/eip_windows_direct_cn.bat

在服务器里下载，别通过第三方方式周转，有的人下载文件执行乱码，不是文件本身的问题

机器能访问公网的话，直接在机器里下载，powershell命令：

wget http://windows-1251783334.cos.ap-shanghai.myqcloud.com/eip_windows_direct_en.bat -Outfile c:\eip_windows_direct_en.bat

wget http://windows-1251783334.cos.ap-shanghai.myqcloud.com/eip_windows_direct_cn.bat -Outfile c:\eip_windows_direct_cn.bat

运行时如果弹了wscript之类的窗口，点"Yes"，然后第2个弹窗×掉，然后继续按回车直到successful

官网文档：https://cloud.tencent.com/document/product/1199/41709

步骤：找售后开通EIP直通白名单 → 下载EIP直通脚本到CVM内，必须先下载脚本，必须先下载脚本 ，必须先下载脚本 → 绑定辅助网卡→ 重启机器→ 控制台开启EIP直通(操作之前需要把普通公网IP转成EIP) → 系统内关闭防火墙和安全软件，总之，能拦截.bat脚本执行的都关掉，然后运行第一步下载的EIP直通脚本 → 运行时如果弹了wscript之类的窗口，点“是” → 最后完成后重启机器验证效果（通过外网IP来远程服务器、服务器内打开浏览器访问网页）

注意事项：

1、路由如果有云联网、NAT等，注意调整，最后一个一定要是0.0.0.0/0 云服务器的公网IP

2、windows eip直通的.bat会被安全软件拦截，操作之前要关闭所有已登录会话里的安全软件（有时候关闭只是表面的，安全软件仍有部分保护进程在后台运行，仍然会拦截，比如关闭了A会话里的360，但B会话里的360开着）

eip直通是需要开白名单的，是需要在控制台点鼠标开启直通的，有几次我没认真看文档就直接执行直通脚本，执行后网就不通了