需专用设备，禁止外网
医保专线的网络连接需遵循严格的安全规范，具体设置和注意事项如下：
一、基础连接要求
-
专用网络隔离
医保专线属于医疗机构与医保局服务器的专用网络，必须与互联网及其他外网物理隔离，确保数据传输安全。
-
网络设备配置
-
使用支持双WAN口的路由器（如TP-LINK TL-ER3220G、华为AR111-S等），将医保专线接入WAN2口，普通宽带接入WAN1口。
-
配置静态IP地址，确保医保专线与医保局服务器的IP段匹配（如192.168.10.0/24）。
-
-
网络策略设置
-
通过路由器配置策略路由，将医保相关网段（如医院内部IP段）强制走医保专线，其他网段走普通宽带。
-
部署防火墙规则，仅允许医保专用IP段访问医保服务器，阻断其他来源的访问。
-
二、具体设置步骤（以TL-R483G为例）
-
双WAN口配置
-
登录路由器管理界面，设置WAN1为PPPoE拨号（连接普通宽带），WAN2为静态IP（医保专线IP）。
-
配置LAN口IP为192.168.10.1，关闭DHCP服务。
-
-
策略路由配置
-
新增路由规则：源地址为医院内部IP段，目的地址为医保局服务器IP段，强制走WAN2（医保专线）。
-
设置默认路由指向外网，确保其他业务正常访问互联网。
-
-
安全与认证
-
在医保局官网或官方APP中，使用医保专用账号密码完成认证。
-
配置NAT（网络地址转换），将医保专网私有IP转换为公网IP。
-
三、注意事项
-
禁止外网访问
医保专线禁止直接连接互联网，所有医保相关操作需通过医保局指定平台完成。
-
动态IP处理
若医保局分配动态IP，需在路由器端配置动态DNS服务（如花生壳、No-IP），确保设备能持续访问。
-
线路稳定性
优先选择专线或高带宽VPN，避免因网络波动影响医保结算。
四、常见问题解决
-
无法访问医保平台 ：检查策略路由配置是否正确，或联系运营商确认线路状态。
-
医保缴费失败 ：核对医保账号密码，确保在医保官方渠道完成实名认证。
通过以上步骤和规范，可确保医保专线的安全、稳定连接，保障医保数据传输的合规性。