1675914437,

MSR5660配置了策略路由，内网电脑就不能用域名 ​​访问内网的网站了，去掉策略路由就没问题了

不能上传文件？

组网及组网描述：

(0)

最佳答案

策略路由写的有问题，估计你就写了一条源地址路由，到了内网接口直接甩给出口了！

(0)

的确是这样，那该怎么修改呢？ policy-based-route aaa permit node 0 if-match acl 2005 apply next-hop 2.2.2.2 track 2 # policy-based-route aaa permit node 1 apply next-hop 1.1.1.1 track 1

zhiliao_95486 发表时间：

删除原来的配置 把 node （如node 20 以后）改大点重新配置，然后再加个node （小于20 即可）permit改成deny 匹配目的地址是内网的ACL 即可！

QQ1348880186 发表时间：

最好把目的是你外网口的IP也加到deny node 上

QQ1348880186 发表时间：

匹配目的地址是内网的ACL? 这个不是很明白，这个ACL怎么写？

zhiliao_95486 发表时间：

看看是不是内部电脑访问服务器的流量匹配上策略路由了，可以把这个流量抓出来不让走策略路由

(0)

应该是，但是“把这个流量抓出来不让走策略路由”具体怎么配置？

zhiliao_95486 发表时间：

创建一个节点，匹配内部电脑访问服务器的流量，不指定apply动作应该就可以

mario想笑 发表时间：

,MSR5660电信联通双出口配置了策略路由，内网电脑就不能用域名访问内网的网站了