1690470950,楠木 楠木 零段 粉丝：0人 关注：0人

问题描述：

华三现在防火墙接了两根专业，一根专线走ipsec vpn的那个网段，另一根走上网的网段，现在新增一根拨号宽带，想让走vpn的网段出去上网的时候走拨号，外面访问进来走专线的那根宽带。策略路由做了好像没有用，需要怎么设置？

6小时前提问

这得看你策略路由的配置了，还有acl 。在检查策略路由在内网口是否调用

上配置看吧

6小时前回答

暂无

配置步骤

可以参考一下：

5.2  新建访问控制列表匹配移动和联通数据

5.2.1  创建ACL匹配需要由移动链路转发的数据

# 创建ACL 3000匹配192.168.1.0网段数据

<H3C>system-view   //进入系统视图

[H3C]acl advanced 3000    //创建acl3000

[H3C-acl-ipv4-adv-3000]rule 0 permit ip source 192.168.1.0 0.0.0.255   //匹配192.168.1.0网段数据

[H3C-acl-ipv4-adv-3000]quit   //退出当前视图

5.2.2  创建ACL匹配需要由联通链路转发的数据

# 创建ACL 3001匹配192.168.2.0网段数据

[H3C]acl advanced 3001     //创建acl3001

[H3C-acl-ipv4-adv-3001]rule 0 permit ip source 192.168.2.0 0.0.0.255   //匹配192.168.2.0网段数据

[H3C-acl-ipv4-adv-3001]quit   //退出当前视图

5.3  创建策略路由

5.3.1  创建移动策略路由节点

# 创建策略路由neiwang节点5匹配192.168.1.0网段的数据由移动线路转发。

[H3C]policy-based-route neiwang node 5   //创建策略路由neiwang节点5

[H3C-pbr-neiwang-5]if-match acl 3000   //匹配acl3000

[H3C-pbr-neiwang-5]apply next-hop 1.1.1.2   //设置转发的下一跳地址

[H3C-pbr-neiwang-5]quit  //退出当前视图

注：next-hop后的地址为移动线路的网关

5.3.2  创建移动策略路由节点

# 创建策略路由neiwang节点10匹配192.168.2.0网段的数据由联通线路转发。

 [H3C]policy-based-route neiwang node 10   //创建策略路由neiwang节点10

 [H3C-pbr-neiwang-10]if-match acl 3001   //匹配acl3001

 [H3C-pbr-neiwang-10]apply next-hop 2.2.2.2   //设置转发的下一跳地址

 [H3C-pbr-neiwang-10]quit   //退出当前视图

注：next-hop后的地址为联通线路的网关

5.4  应用策略

# 在防火墙连接内网的接口GigabitEthernet 1/0/4口调用策略路由

[H3C]interface GigabitEthernet 1/0/4   //进入内网口

[H3C-GigabitEthernet1/0/4]ip policy-based-route neiwang   //调用策略路由

[H3C-GigabitEthernet1/0/4]quit   //退出当前视图

注：策略路由必须调用在内网接口才能生效。

5.5  保存配置

[H3C]save force

6小时前回答

暂无

你正在内容来源：知了社区,F1000-s-G2