防火墙策略路由与直接路由那个优先

策略路由最优先

如果配置基于源地址的策略路由；

由于策略路由优先级高于路由表中的路由；

当路由匹配到源地址的数据包会根据策略路由直接转发至配置的next-hope、而不匹配直连路由向内网转发；

因此需要再你配置的策略路由之前添加空节点；源为内网地址段目的地址为内网地址段；不指定动作；

表示内网之间转发、不匹配策略路由；

如果不设置动作，则匹配到的数据转发时根据路由表来进行转，且不再匹配下一节点，配置这个节点的作用是实现内网不同网段之间互访的流量不匹配策略路由，达到可以互访的目的。

您好，策略路由优先级高

策略路由提供了一种依据用户制定的策略进行路由选择的机制，它能够在路由表已经产生的情况下，不按照路由表而是按照用户进行转发，其优先级高于直连路由、静态路由和通过动态路由协议生成的路由。

策略路由要看具体配置，如果配置了下一跳和出接口，那么策略路由优先；如果配置的是缺省下一跳和缺省出接口，那么是直接路由优先。