防火墙F1000-ak145链路负载均衡返回数据包总是走默认出口，导致端口映射失败

做策略路由固定出接口

自从配置了这个链路负载均衡，防火墙的内部流量总是出现异常，让去外网的会去内网，让去内网的又去到外网，都快崩溃了

LLB会创建全0虚服务IP，匹配所有由内到外的流量。对于由外到内，无需匹配全0 的llb虚服LB开启负载均衡功能后，有一个全0的虚服务可以匹配到所有流量，流量出方向为运营商接口；但是配置nat server之后，经过nat转换之后的流量匹配到全0虚服务之后就无法转发到内网而是被扔回运营商接口，所以需要配置一个详细的虚服务来匹配nat之后的流量（或者通过负载均衡策略匹配对应的流量走转发模式），让流量从内网接口出去到达服务器

具体实现原理：将服务器的流量也看做一条链路，匹配对应数据后匹配路由表转发。

\\创建匹配到内网服务器的流量不做负载的访问控制表，192.168.0.100为内网服务器的地址，218.200.5.8为映射的公网地址。

acl advanced 3002    //新建acl3002

 rule 0 permit ip destination 192.168.0.100 0   //创建规则0匹配92.168.0.100为内网服务器的地址

 rule 5 permit ip destination 218.200.5.8 0   //创建规则5匹配218.200.5.8为映射的公网地址

\\配置服务规格匹配到服务器的流量

loadbalance class server type link-generic match-any   //创建负载均衡类

 match 1 acl 3002   //匹配acl 3002规则

\\配置负载均衡动作为转发，即匹配策略的数据按照设备自身路由表转发。

loadbalance action server type link-generic  //建立负载均衡行为

 forward all    //配置负载均衡动作为正常转发

fallback-action continue   //配置负载均衡匹配失败后继续匹配下一条规则

\\在LB策略中将服务器策略置顶

loadbalance policy 1 type link-generic   //进入LB策略视图

 class server action server   //为负载均衡类server指定负载均衡动作为server 作为第一条去匹配

 class caiwu action caiwu    //为负载均衡类指定负载均衡动作

 class cmcc action cmcc    //为负载均衡类指定负载均衡动作

 class cnc action cnc    //为负载均衡类指定负载均衡动作

 class chinanet action chinanet    //为负载均衡类指定负载均衡动作