Panabit是一款国产的流控网关系统，在中小学、企业、酒店等需要带宽管理和多线负载的场合用得非常多。很多刚接触它的朋友拿到安装包之后往往一头雾水，不知道从哪里下手，尤其是NAT配置这一块，配置不对内网电脑就上不了网。其实Panabit的配置逻辑并不复杂，只要按照正确的顺序操作，一般半小时内就能跑通。本文就把完整的配置流程和常见问题一次性讲清楚。
一、安装前的准备工作
在动手安装之前，先把硬件和规划工作做好，能避免后面反复折腾。Panabit建议安装在一台独立的工控机或服务器上，标准版对硬件要求不高，双核CPU、4G内存、一块固态硬盘就够用了，关键是网卡数量要充足。
网卡数量取决于你的网络结构。最常见的部署方式是旁路或者网桥模式，但如果要做NAT上网，至少需要两块网卡：一块接外网出口（比如运营商光猫或上级路由器），一块接内网交换机。如果是双线甚至三线出口，那就需要三到四块网卡。建议在装机时就记下每块网卡的MAC地址和对应的物理接口位置，后面配置时不容易搞混。
系统安装比较简单，从官网下载ISO镜像，刻录U盘启动，按提示一步步安装即可。安装完成后会提示默认管理地址，通常是内网口的192.168.x.x段，用网线接上管理口，浏览器输入该地址就能进入Web管理界面，默认账号密码在安装说明里有标注，第一次登录后建议立即修改。
二、网口划分与内外网设置
1. 划分网口角色
登录管理界面后，第一件事是进入网卡管理页面，把每块网口的角色定下来。接外线的口设置为外网口，接内网交换机的口设置为内网口。如果有多条外线，每个外线口单独设置。设置完成后系统会要求重启网络服务，等待几十秒生效。
需要注意的是，网口一旦划分角色就不要随意调换网线位置，否则配置会全部对不上。如果确实要调整，先在后台把角色改回来再动网线。
2. 配置外网口地址
外网口的地址获取方式分两种：一种是运营商给了固定IP，直接填写IP地址、子网掩码和网关；另一种是拨号或动态获取，选择PPPoE拨号并填入宽带账号密码，或者选择DHCP自动获取。家庭宽带基本是PPPoE，企业专线多为固定IP。
配置完成后可以先在外网口上测试连通性，管理界面一般自带ping工具，ping一下外网网关或者114.114.114.114，通了说明外线这头没问题。
3. 配置内网口地址
内网口地址就是内网电脑的网关，比如规划内网段为192.168.10.0/24，那么内网口就设成192.168.10.1。这个地址后面配置DHCP时会用到，内网电脑的网关也指向它。
三、NAT配置详细步骤
这是整个流程的核心环节。NAT的作用是把内网私有地址转换成外网公网地址，让多台内网电脑共享外线上网。
1. 添加NAT规则
在Web管理界面中找到NAT配置页面（不同版本可能叫NAT出口或源NAT），点击新增规则。规则的匹配条件一般选内网网段，比如192.168.10.0/24，出口选择对应的外网口。如果有多条外线，可以给每个外线口都添加一条NAT规则，系统会按照负载策略自动分发。
转换方式保持默认的源地址转换即可，也就是常说的PAT模式，多个内网用户共用一个公网IP的不同端口。
2. 配置默认路由
很多人NAT规则加了还是上不了网，问题就出在路由上。必须为每个外网口添加默认路由，目的地址填0.0.0.0/0，下一跳填该外线的网关地址。如果是PPPoE拨号线路，系统会自动生成默认路由，不需要手动添加。双线情况下两条默认路由会自动形成负载均衡。
3. 配置DHCP服务
为了让内网电脑自动获取IP，在内网口上开启DHCP服务，地址池范围填192.168.10.100到192.168.10.250，网关和DNS都填192.168.10.1，DNS也可以直接填运营商DNS或公共DNS。保存后找一台内网电脑设为自动获取，拿到IP后打开网页测试。
4. 验证上网
内网电脑获取到IP后，先ping网关192.168.10.1，再ping外网地址，最后打开网页。三步都通过，说明NAT配置成功。也可以在管理界面的会话监控里查看NAT转换表项，确认内网流量被正常转换出去。
四、常见问题与注意事项
问题一：能ping通网关但上不了网
这种情况优先检查三点：外网口配置是否正确、默认路由是否添加、NAT规则是否匹配到内网网段。最常见的原因是忘了加默认路由或者NAT规则里的网段写错了，比如内网实际是192.168.10.0，规则里写成了192.168.1.0。
问题二：双线负载不生效
先确认两条外线的NAT规则和默认路由都配了，然后在负载策略里检查权重设置。另外注意，部分网站的登录状态依赖来源IP，双线负载会导致IP跳变而掉登录，这种情况建议开启基于源的会话保持功能。
问题三：部分网站打不开
多半是MTU问题，PPPoE线路的MTU是1492，如果外网口保持1500会导致大包丢失，表现为QQ能上、网页打不开。把外网口MTU改成1492或1480一般就能解决。
注意事项
- 配置完成后记得保存，Panabit的部分配置需要重启服务才完全生效。
- 正式上线前建议先小范围测试，确认流量和会话正常后再全网推广。
- 流控规则和NAT是两套逻辑，上不了网先查NAT和路由，不要急着动流控。
- 管理口密码定期更换，避免把管理口直接暴露在公网上。
- 系统日志建议开启定期导出，出问题时方便排查。
五、总结
Panabit的NAT配置整体思路就是三步走：外网口通、路由配好、NAT规则加对。只要按照本文的顺序操作，内外网基本都能一次跑通。遇到问题时保持冷静，按照先链路、再路由、后NAT的顺序逐层排查，绝大多数故障都能自己解决。配置熟练之后，还可以进一步研究它的流控、行为管理和多线智能选路功能，这些才是Panabit真正的价值所在。
Panabit配置教程Panabit NAT配置Panabit常见问题修改时间：2026-09-13 21:32:54