# Định tuyến cố định theo IP đích

Định tuyến cố định theo IP đích cụ thể (đi tới một trang web, một máy chủ đích, hoặc một IP ngân hàng) luôn luôn đi qua một đường truyền mạng cố định (Ví dụ: luôn đi qua đường WAN chính). Điều này giúp vượt qua cơ chế Cân bằng tải mặc định, tránh tình trạng bị các hệ thống bảo mật từ chối do IP thay đổi liên tục.

    📌 Lưu ý trước khi bắt đầu: Để cấu hình quy tắc này, bạn cần đảm      bảo đã tạo sẵn một Chính sách (Policy) chỉ chứa duy nhất một đường truyền mạng mà bạn muốn ép dữ liệu đi ra (Ví dụ: tạo một chính sách có tên Only\_WAN1 và chỉ gán thành viên WAN\_Chinh vào đó).

Các bước thực hiện: 

**Bước 1:** 

1. Từ menu chính, truy cập vào mục Cấu hình mạng -> Cân bằng tải.
2. Chuyển sang tab Quy tắc (hoặc rule).
3. Tại ô nhập tên ở góc phải màn hình, điền một tên gợi nhớ cho quy tắc mới (Ví dụ: Bank\_Wan1\_Only) và nhấn nút Thêm.

**Bước 2:** 

1. Tại cửa sổ cấu hình chi tiết vừa hiển thị, thiết lập các thông số sau:

* Loại IP: Chọn Chỉ IPv4.
* Giao thức (Protocol): Chọn all để ép toàn bộ ứng dụng, hoặc giới hạn ở tcp/udp tùy theo nhu cầu kỹ thuật.
* Địa chỉ IP đích: Nhập chính xác địa chỉ IP tĩnh của máy chủ đích (Ví dụ: 1.1.1.1 hoặc IP của server kế toán).
* Chính sách được chỉ định: Mở danh sách thả xuống và chọn Chính sách chỉ chứa 1 cổng WAN mà bạn đã chuẩn bị (Ví dụ: Only\_WAN1).

2. Nhấn nút Lưu.

**Bước 3:** 

1. Quay lại màn hình danh sách các quy tắc (tab rule). Hệ thống định tuyến sẽ quét các luật từ trên xuống dưới.
2. Tìm quy tắc bạn vừa tạo. Sử dụng chuột bấm vào biểu tượng di chuyển (kéo thả) để đưa quy tắc này lên vị trí cao hơn các quy tắc mặc định của hệ thống.

*(Quan trọng: Quy tắc này bắt buộc phải nằm trên quy tắc tổng có tên là default\_rule\_v4 để đảm bảo nó được bắt gói tin và xử lý trước khi tính năng Cân bằng tải xen vào).*

3. Nhấn nút Lưu & áp dụng.

![](/files/ugy9uLrHQyBHtJZVZ8Zz)

Để kiểm tra xem thiết bị kết nối vào có dùng cả 2 đường mạng không thì ta dùng lệnh:

curl \[<[https://api.ipify.org>\]\\(\\](https://help.safegate.network/safegate-office/cau-hinh-mang/cau-hinh-can-bang-tai-multiwan/https:/api.ipify.org>]\\\(\\)<https://api.ipify.org/>)

Liên tục 5-10 lần để kiểm tra thì sẽ thấy kết quả trả về sẽ là 1 trong 2 ip public của mỗi đường mạng.

\
\ <br>


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://help.safegate.network/safegate-office/cau-hinh-mang/cau-hinh-can-bang-tai-multiwan/dinh-tuyen-co-dinh-theo-ip-dich.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.