防火墙旁挂引流，核心上有多vrf，回程路由如何源进源出

对于核心上同时存在public和vrf平面，并且需要将流量引流到防火墙进行分开管理的情况，可以考虑以下处理方法：

1. 添加默认路由至防火墙：在核心设备上添加一条默认路由，将所有未知目的地的流量导向防火墙作为下一跳。这样，防火墙可以负责处理所有来自public平面和vrf平面的流量。

2. 在防火墙上创建直连路由：在防火墙上配置public平面和vrf平面的子接口，并在对应子接口上配置直连路由（即在public平面子接口上配置public平面网段的路由条目，在vrf平面子接口上配置vrf平面网段的路由条目）。这样，防火墙就可以正确地将流量导向不同的平面。

3. 配置静态路由或动态路由协议：如果防火墙需要与其他设备进行通信，可以根据实际情况配置静态路由或者动态路由协议（如OSPF、BGP等），确保防火墙能够与其他设备在public平面和vrf平面上建立正确的路由信息。

总的来说，通过添加默认路由、配置直连路由和静态路由/动态路由协议，可以确保来回路径一致，并且将流量正确引流到防火墙进行分开管理。请注意，在实际环境中，根据具体网络拓扑和设备配置情况进行细节调整。