1681226223,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

我在网上买了一台软路由做行为管控，想放在防火墙与核心交换机之间，路由器设置上网模式为Nat4，链路模式为主干模式，该不支持透明网桥，所以防火墙内网接口连的路由器wan口，核心交换机连路由器lan口（此时内部pc可以访问外网，但是核心交换机与防火墙无法ping通） 现在通网之后有一个严重问题，就是原来的我的外网是一条专线+3条千兆网，现在所有出口都只匹配到专线上去了，3条千兆网变空闲网络了，但是我取掉路由器改为原来防火墙直连核心交换机流量匹配又恢复专线+3条千兆网了 ，请大佬指点一下，看看我是防火墙那里的问题还是软路由配置错误

组网及组网描述：

我这里原来的架构是：光猫－防火墙－核心三层交换机－接入交换机－pc 

现在想改为：光猫－防火墙－软路由-核心三层交换机－接入交换机－pc 

架构图如下

附件下载： 微信图片_
6小时前提问

增加新的互联地址，路由互相写通就行了，二级路由不要配置NAT

6小时前回答

暂无

你正在,H3C-Secpath F100-S-G2下面如何配置二级路由