设置策略路由指定wan口请求后，服务器上面的服务无法使用

配置策略路由

# 进入系统视图，配置两条默认路由，并且修改PPPoe拨号线路的默认路由优先级为80（默认路由优先级为60，值越大优先级越低），这样内网流量会全部从固定地址接口WAN口1出去。

<H3C>system-view   //进入系统视图

System View: return to User View with Ctrl+Z.

[H3C]ip route-static 0.0.0.0 0 1.1.1.254   //配置默认路由，默认优先级为60

[H3C]ip route-static 0.0.0.0 0 Dialer 1 preference 80   //配置去往拨号口的默认路由，优先级为80

# 定义访问控制列表3000，用来匹配内网源地址为192.168.1.0/24网段的数据流。

[H3C]acl number 3000   //定义访问控制列表3000

[H3C-acl-adv-3000]rule permit ip source 192.168.1.0 0.0.0.255   //创建规则允许源地址为192.168.1.0/24网段

[H3C-acl-adv-3000]quit   //退出当前视图

# 定义访问控制列表3001，用来匹配内网192.168.1.0/24网段去访问内网192.168.2.0/24网段的数据流。

[H3C]acl number 3001   //创建访问控制列表3001

[H3C-acl-adv-3001]rule permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0

0.0.0.255   //创建规则允许源地址为192.168.1.0/24且目的地址为192.168.2.0/24

[H3C-acl-adv-3001]quit   //退出当前视图

#创建策略路由，名称为aaa，节点为10，匹配acl 3001的数据流，不设置apply动作（如果不设置动作，则匹配到的数据转发时根据路由表来进行转，且不再匹配下一节点，配置这个节点的作用是实现内网不同网段之间互访的流量不匹配策略路由，达到可以互访的目的。备注：默认情况下，网关在路由器上的不同网段是可以互相访问的）。

[H3C]policy-based-route aaa permit node 10   //创建策略路由，名称为aaa，节点为10

[H3C-pbr-aaa-10]if-match acl 3001   //匹配acl3001的数据流，不设置apply动作

[H3C-pbr-aaa-10]quit   //退出当前视图

#创建策略路由aaa的节点20，匹配acl3000的数据流，设置apply动作，指定数据的出口为PPPoE 拨号口Dialer 1（如果出口是固定地址的，则配置命令为：apply ip-address next-hop x.x.x.x）。

[H3C]policy-based-route aaa permit node 20   //创建策略路由，名称为aaa，节点为20

[H3C-pbr-aaa-20]if-match acl 3000   //匹配acl3000的数据流

[H3C-pbr-aaa-20]apply output-interface Dialer 1   //设置apply动作，指定数据的出口为PPPoE 拨号口Dialer 1

[H3C-pbr-aaa-20]quit   //退出当前视图

# 在内网三层接口（网关），上应用策略路由。

[H3C]interface Vlan-interface 1   //创建vlan1虚接口

[H3C-Vlan-interface2]ip address 192.168.1.1 24   //指定vlan虚接口地址为192.168.1.1/24

[H3C-Vlan-interface2]ip policy-based-route aaa   //对接口转发的报文应用策略aaa

[H3C-Vlan-interface2]quit   //退出当前视图