x7pdXi,msr 策略路由
问题描述：
2条外网,不做策略路由可以正常上网,做策略后就不能访问了.请问我做的策略是那里有问提.
组网及组网描述：
[H3C-Vlan-interface1]dis int brief
Interface Link Protocol Main IP Description
Dia10 UP UP 100.75.39.118
GE0/0 UP UP --
GE0/1 UP UP 192.168.11.3
Vlan1 UP UP 22.22.22.1
GE0/3 UP 100M(a) F(a) A 1
===========
[H3C-Vlan-interface1]dis int vlan 1
Internet Address is 22.22.22.1/24 Primary
Internet Address is 192.168.1.254/24 Sub
Internet Address is 10.10.10.1/24 Sub
============
[H3C-Vlan-interface1]dis acl 3000
rule 0 permit ip source 22.22.22.0 0.0.0.255 (807 times matched)
==============
[H3C-Vlan-interface1]dis policy-based-route pbr1
if-match acl 3000
apply output-interface GigabitEthernet0/1
=========
[H3C-Vlan-interface1]dis this
interface Vlan-interface1
ip address 22.22.22.1 255.255.255.0
ip address 192.168.1.254 255.255.255.0 sub
ip address 10.10.10.1 255.255.255.0 sub
dhcp server apply ip-pool vlan1
ip policy-based-route pbr1
==========
[H3C-Vlan-interface1]dis ip routing-table
Destination/Mask Proto Pre Cost NextHop Interface
0.0.0.0/0 Static 60 0 100.75.39.118 Dia10
10.10.10.0/24 Direct 0 0 10.10.10.1 Vlan1
10.10.10.1/32 Direct 0 0 127.0.0.1 InLoop0
22.22.22.0/24 Direct 0 0 22.22.22.1 Vlan1
22.22.22.1/32 Direct 0 0 127.0.0.1 InLoop0
100.75.32.1/32 Direct 0 0 100.75.32.1 Dia10
100.75.39.118/32 Direct 0 0 127.0.0.1 InLoop0
127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0
127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0
192.168.1.0/24 Direct 0 0 192.168.1.254 Vlan1
192.168.1.254/32 Direct 0 0 127.0.0.1 InLoop0
192.168.11.0/24 Direct 0 0 192.168.11.3 GE0/1
192.168.11.3/32 Direct 0 0 127.0.0.1 InLoop0
===========
dhcp server ip-pool vlan1 extended
network ip range 22.22.22.100 22.22.22.
network mask 255.255.255.0
gateway-list 22.22.22.1
dns-list 22.22.22.1
策略路由配置问题
pbr1加个permit node x的空节点让其它没命中的流出去就行了
或acl 3000中deny其它网段
4小时前回答我是想测试22.22.22.0段走gi0/1,当启用策略后，22.22.22.0段就不能上网了
要么G0/1出口有问题，要么就是配置问题。仔细检查下吧
Xcheng在以太网上，修改出接口无效的，修改next-hop
3小时前回答我的是msr v5版本，没有next-hop命令
ip policy-based-route 应用在内网口
我是应用在valn1,不能应用在vlan1?
策略路由应用在入方向才生效，对于到达的流量，不是出去的流量
叫我靓仔我的配置是Lan只用了默认vlan1，扩展了2个子ip，现在想把主ip段走WAN2，如果应用在内网口，那不是每个lan口都要调用策略路由？
PBR可以写多个node节点，每个节点可以匹配不同的acl，不同的动作，甚至是不做动作
叫我靓仔没有明白您说的，
结合官网案例看下： https://www.h3c.com/cn/d_
指定出接口类型需配置为P2P接口，对于非P2P接口（广播类型的接口和NBMA类型的接口），比如以太网接口、Virtual-Template接口，由于有多个可能的下一跳，可能会造成报文转发不成功的现象。
V5版本的话
策略路由配置将
[H3C-Vlan-interface1]dis policy-based-route pbr1
if-match acl 3000
apply output-interface GigabitEthernet0/1
改为
[H3C-Vlan-interface1]dis policy-based-route pbr1
if-match acl 3000
apply ip-address next-hop 192.168.11.3（下一跳地址，根据实际修改）
您好，按您的方法试了下，还是不行，在vlan1上启用policy，22.22.22.0段就上不了网了
将GE0/1的线接电脑上，电脑配置192.168.11.0段看能上网吗，需要先确保这条线路能上网；apply ip-address next-hop 加的是能上网时的11段网关，再在GE0/1配置nat out
新时代农民工你正在,msr 策略路由
