1680448234,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

在路由器上配置策略路由，但前面还要经过防火墙，如何实现PCA走ISPA，PCB走ISPB？

组网及组网描述：

11小时前提问

方案一(推荐)

防火墙透明挂路由器下面，改动小。

方案二

保留组网

通过VPN实例实现，配置麻烦。

方案三

保留组网

通过虚墙实现，对防火墙性能要求高。

方案四

保留组网

删除路由器PBR配置，由防火墙配置PBR实现。不过这样做路由器作用基本没有了。

11小时前回答 (4)

通过vlan之类的实现不了吗，虚墙有没有相关的配置指导

建议用方案1或者4，二和三维护角度或者配置难度相对较高。

Xcheng

由于没有具体产品细节，参考下这个吧。当然不是所有防火墙都支持虚墙的。https://www.h3c.com/cn/d_

好的，谢谢

防火墙的透明模式可以做成两个vlan不？如果可以就简单了，没试过。

11小时前回答

能说一下具体的思路吗，现在防火墙上行接口是三层接口，配置IP地址，应该也就是数据经过防火墙还要再转发一遍

路由用两个口接防火墙，防火墙上四个接口都改成二层接口，各走各的vlan。不知道行不行，没试过。

落啦耳朵

你正在,策略路由