问

MSR3610-XS配置多WAN后无法访问网络

路由策略

2025-06-24提问

0关注
0收藏，387浏览

zhiliao_wyEyjz

zhiliao_wyEyjz 零段

粉丝：0人关注：0人

问题描述：

H3C MSR3610-XS路由器的两个WAN口分别连接了两个光猫。只启用路由器的WAN1(GE1)时，通过此路由器上网的电脑能够访问公网。把路由器的两个WAN口都启用后，则无法访问公网。电脑直接通过两个光猫都可以正常访问公网。请问各位大佬，是不是哪里配置不正确导致无法上网？

组网及组网描述：

H3C MSR3610-XS路由器的两个WAN口：

WAN1(GE1)
- WAN口地址是192.168.2.2
- 连接光猫1，光猫地址是192.168.2.1
- NAT是启用状态
WAN3(GE3)
- WAN口地址是192.168.1.3
- 连接光猫2，光猫地址是192.168.1.1
- NAT是启用状态

multi-WAN策略是负载均衡

telnet登录到路由器后，执行

ping -a 192.168.2.2 114.114.114.114 # 指定源IP为WAN1测试 ping -a 192.168.1.3 114.114.114.114 # 指定源IP为WAN3测试

都能得到正确的结果

但在连接路由器的电脑上无法ping通114.114.114.114

电脑直接通过两个光猫上网时，都能正常访问网络。但启用多WAN后，电脑无法通过路由器上网。

telnet登录到路由器后，执行display ip routing-table，结果如下

Destinations : 17 Routes : 18

Destination/Mask Proto Pre Cost NextHop Interface

0.0.0.0/0 Static 70 0 192.168.1.1 GE0/3

Static 70 0 192.168.2.1 GE0/1

0.0.0.0/32 Direct 0 0 127.0.0.1 InLoop0

127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0

127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0

127.255.255.255/32 Direct 0 0 127.0.0.1 InLoop0

192.168.1.0/24 Direct 0 0 192.168.1.3 GE0/3

192.168.1.3/32 Direct 0 0 127.0.0.1 InLoop0

192.168.1.255/32 Direct 0 0 192.168.1.3 GE0/3

192.168.2.0/24 Direct 0 0 192.168.2.2 GE0/1

192.168.2.2/32 Direct 0 0 127.0.0.1 InLoop0

192.168.2.255/32 Direct 0 0 192.168.2.2 GE0/1

192.168.124.0/24 Direct 0 0 192.168.124.1 GE0/0

192.168.124.1/32 Direct 0 0 127.0.0.1 InLoop0

192.168.124.255/32 Direct 0 0 192.168.124.1 GE0/0

224.0.0.0/4 Direct 0 0 0.0.0.0 NULL0

224.0.0.0/24 Direct 0 0 0.0.0.0 NULL0

255.255.255.255/32 Direct 0 0 127.0.0.1 InLoop0

最佳答案

zhiliao_SI5CzD

zhiliao_SI5CzD 三段

粉丝：1人关注：0人

3.2配置策略路由
# 进入系统视图，配置两条默认路由，并且修改PPPoe拨号线路的默认路由优先级为80（默认路由优先级为60，值越大优先级越低），这样内网流量会全部从固定地址接口WAN口1出去。

<H3C>system-view

System View: return to User View with Ctrl+Z.

[H3C]ip route-static 0.0.0.0 0 1.1.1.254

[H3C]ip route-static 0.0.0.0 0 Dialer 1 preference 80

# 定义访问控制列表3000，用来匹配内网源地址为192.168.1.0/24网段的数据流。

[H3C]acl advanced 3000

[H3C-acl-adv-3000]rule permit ip source 192.168.1.0 0.0.0.255

[H3C-acl-adv-3000]quit

# 定义访问控制列表3001，用来匹配内网192.168.1.0/24网段去访问内网192.168.2.0/24网段的数据流。

[H3C]acl advanced 3001

[H3C-acl-adv-3001]rule permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255

[H3C-acl-adv-3001]quit

# 创建策略路由，名称为aaa，节点为10，匹配acl 3001的数据流，不设置apply动作（如果不设置动作，则匹配到的数据转发时根据路由表来进行转，且不再匹配下一节点，配置这个节点的作用是实现内网不同网段之间互访的流量不匹配策略路由，达到可以互访的目的。备注：默认情况下，网关在路由器上的不同网段是可以互相访问的）。

[H3C]policy-based-route aaa permit node 10

[H3C-pbr-aaa-10]if-match acl 3001

[H3C-pbr-aaa-10]quit

# 创建策略路由aaa的节点20，匹配acl 3000的数据流，设置apply动作，指定数据的出口为PPPoE拨号口Dialer 1（如果出口是固定地址的，则配置命令为：apply next-hop x.x.x.x）。

[H3C]policy-based-route aaa permit node 20

[H3C-pbr-aaa-20]if-match acl 3000

[H3C-pbr-aaa-20]apply output-interface Dialer 1

[H3C-pbr-aaa-20]quit

# 在内网VLAN虚接口（网关）上应用策略路由。

[H3C]interface Vlan-interface 1

[H3C-Vlan-interface2]ip address 192.168.1.1 24

[H3C-Vlan-interface2]ip policy-based-route aaa

[H3C-Vlan-interface2]quit

# 配置完成后，可以实现1.0网段访问公网的流量从PPPoe拨号的出口WAN2上网，2.0网段访问公网的流量从固定地址的出口WAN1上网。