多wan情况下UR路由器如何避免策略路由影响内网互访？

本案例中UR路由器的的vlan1和vlan2网段分别为192.168.1.0/24网段和192.168.5.0/24网段，需要vlan1访问外网从wan1出去，vlan2从wan2出去，且要求vlan1和vlan2能够实现内网互访。

某局点的UR路由器接入两条外网到wan1和wan2接口，需要vlan1访问外网的时候以wan1为出接口，vlan2访问外网的时候以wan2为出接口，配置了策略路由后发现vlan1和vlan2不能互访，删除了策略路由后就正常。策略路由配置如下：

根据问题描述的策略路由配置，可发现vlan1和vlan2内网互访时也会匹配到配置的策略路由，导致内网互访的流量会从对应wan口出去，因此我们在配置策略路由的目的IP地址段时，需要跳过内网vlan地址段。

本案例适用于UR路由器内网中存在大于等于两条vlan的情况。

如何排查内网地址段：

以vlan1地址段192.168.1.1-192.168.1.254举例，我们需要目的地址段跳过此网段，192.168.1.1往前一位地址为192.168.0.254，192.168.1.254往后一位地址为192.168.2.1，此时策略路由填写目的地址段需填写192.168.0.254之前的地址和192.168.2.1之后的地址，其它vlan同理。

具体配置步骤如下：

1、跳过vlan1的地址：点击“高级选项”→“策略路由”→“添加”；接口选择“vlan1”，协议选择“IP”，目的地址段填写0.0.0.0-192.168.0.254，出接口选择“wan1”，如下图：

点击“确定”后会如下图所示：

再点击添加，此时我们依旧接口选择“vlan1”，协议选择“IP”，出接口选择“wan1”，目的地址段填写192.168.2.1-192.168.4.254，点击“确定”，这样我们就和下图一样有两条策略路由，通过这两条策略路由我们跳过了vlan1所有地址；

2、跳过vlan2的地址：继续点击添加，此时我们依旧接口选择“vlan1”，协议选择“IP”，出接口选择“wan1”，目的地址段填写192.168.6.1-255.255.255.255，点击“确定”，这样我们就和下图一样有三条策略路由，通过这三条策略路由我们跳过了vlan1和vlan2的所有地址；

3、此时我们已经配置好了源地址属于vlan1的策略路由了，那么接下来为了让vlan2把wan2作为出接口访问外网，我们只需要再新增3个策略路由，目的ip地址段和之前新增3条一样即可，如下图注意“接口”要选择vlan2，“出接口”选择wan2：

类似前2步配置完策略路由后，我们会得到6条策略路由，如下图：

至此本案例的策略路由配置完毕，通过这6条策略路由，使得vlan1、vlan2互访的时候不会走对应wan口，这样就不影响内网互访。

总结：多wan配置策略路由时，如果有内网互访需求，建议策略路由目的IP地址段排除所有内网vlan地址网段，配置方法是目的地址段中填写需要避开的地址往前或往后进一位即可。

补充：

若局点中只有两条vlan，可在目的地址添加感叹号来排除内网vlan地址网段，如下图：目的IP地址段填写!192.168.5.1-192.168.5.254，!的含义为逻辑非，指除了192.168.5.1-192.168.5.254的地址通过wan1口访问。

因此按照本案例的需求，可以配置如下两条策略路由即可实现排除所有内网vlan地址网段，避免影响内网互访。

注意：此补充的配置方法只适合于内网只有两个vlan的情况；若内网中存在多于两个vlan，可按照具体步骤中1、2、3步进行配置。