1682263157,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区flyme flyme 二段 粉丝：0人 关注：3人

问题描述：

现有一条外网专线，一条拨号普通宽带，内网有几台服务器，这些服务器都是192.168.10.0/24段的地址，好比是192.168.10.251   192.168.10.131等等，办公网是192.168.2.0/24段的地址，我现在该怎么合理做策略路由实现
1.服务器上专线网络，办公网上拨号宽带网；2.且内部的办公网地址能访问这台服务器，服务器也能访问外网，也就是内网的设备都能互访；
这款gr8300路由器有3个lan口和2个wan口，我已经切换到双wan模式了，以下有一个网页版的截图，有认真的大神教教我怎么设置吗?

组网及组网描述：

3小时前提问

原目地址不对呀，在仔细核对下配置看看吧

3小时前回答

这个是原图 不是我的配置 我现在想要知道怎么配置比较合理

flyme

1. 添加一条策略路由，设置源地址为192.168.2.0/24，目标地址为192.168.10.0/24，网关选择WAN1口（外网专线）。这样，内网的设备就可以通过外网专线访问192.168.10.0/24网段的服务器了。

2. 添加一条策略路由，设置源地址为192.168.10.0/24，目标地址为0.0.0.0/0，网关选择WAN2口（拨号宽带）。这样，服务器就可以通过拨号宽带访问外网了。

配置防火墙规则

进入路由器的管理界面，选择安全设置-防火墙设置，配置防火墙规则。如下图所示：

添加一条防火墙规则，设置源地址为192.168.2.0/24，目标地址为192.168.10.0/24，允许所有协议和端口的数据包通过。这样，内网的设备就可以访问192.168.10.0/24网段的服务器了。

添加一条防火墙规则，设置源地址为192.168.10.0/24，目标地址为0.0.0.0/0，允许所有协议和端口的数据包通过。这样，服务器就可以访问外网了。

完成以上配置后，内网的设备就可以通过外网专线访问192.168.10.0/24网段的服务器了，服务器也可以访问外网。

2小时前回答

是不是少了一条策略呀 大神 少了一条策略路由服务器地址从wan1口走专线 然后办公网要从wan2口走拨号宽带的 服务器并不走拨号宽带

flyme

确实漏掉了一条策略路由配置，在路由器中设置一条策略路由规则，将服务器的IP地址（假设为192.168.10.251）从WAN1口出去，其他内网设备的流量从WAN2口出去

你正在,gr8300策略路由合理配置