f1000防火墙，增加专线，配置后内网不能互通，VPN也无法使用

首先负载均衡策略是优于策略路由的，如果开启了负载均衡以及策略路由。

需要将不需要负载或者策略路由的特征流量，从这两个模块内剔除，不然会优先匹配到这两个模块，引起网段间互联不通

您好：匹配策略路由后，发现内网网段之间无法互通；

策略路由的优先级高于静态路由；

内网个网段之间互访基于本地静态路由或者直连路由；

您配置了基于源地址的策略路由后，报文优先匹配后直接转发到您指定的下一跳，从公网接口转发；

解决方法：

先定义一个内网之间的数据流acl 

比如：acl ad  3000 

         rule 10 permit ip source  192.168.10.0 0.0.0.255 destination 192.168.20.0 0.0.0.255

然后，在创建一个优先节点、在正常的策略路由之前；

比如：

        policy-based-route aaa permit node 10

        if-match acl 3000 # 此匹配规则不设置apply动作，不指定下一跳；（如果不设置动作，则匹配到的数据转发时根据路由表来进行转，且不再匹配下一节点，配置这个节点的作用是实现内网不同网段之间互访的流量不匹配策略路由，达到可以互访的目的）

        #在继续添加一个新的节点匹配策略路由

    acl ad 3001 

    rule 10 permit ip source 192.168.10.0 0.0.0.255  #匹配到源地址为192.168.10.0 网段的报文按照策略转发；

---------

    policy-based-route aaa permit node 20

    if-match acl 3001

    apply next-hope x.x.x.x  （下一跳 地址）

--------------

    接口使能PBR