路由器

写明细路由或者做策略路由

配置明细路由

需要配置明细的静态路由，不能配置默认路由。

而且政务和医保 的内网地址不能是相同的网段

1、你这个都是内网，直接写明细路由就信了

2、如果有地址冲突，就在互联接口上启用nat即可

建议：

1.访问政务网配置默认路由，因为政务网可以访问公网。

2.访问医保网配置明细静态路由，需要知道要访问的业务网段。

3.根据需要配置NAT。

正确配置：

1.因为医保网需要访问的地址少并且是固定的，所以医保网通过配置静态路由访问

2.因为政务网可以访问公网，地址无法罗列，所以政务网通过配置默认路由来访问。

另外，由于医保网是要求数据隔离的（当然这个要求是有病），所以建议把路由器换成防火墙，上面来检查的时候，也许可以用有防火墙来说脱。