小贝优选防火墙策略路由配置案例（web版）

本案例适用小贝优选全系列防火墙，针对防火墙有多个出口，对内网的流量进行策略路由，使得流量按照策略转发。

三、操作过程

3.1 配置防火墙上网

该操作步骤请按照防火墙固定上网配置进行部署

3.2 配置策略路由

3.2.1 创建策略路由

在【网络】>【路由】>【策略路由】>【IPV4策略路由】中点击“新建”，策略名称设置为“neiwang”应用于“GE1/0/3”。

3.2.2 新建策略节点匹配移动数据

在新弹窗中“IP协议类型选择”为IP，勾选匹配条件为“匹配源IP地址/通配符掩码”配置IP地址为192.168.1.0，设置反掩码为0.0.0.255后点击确定

确认匹配IPv4 ACL已经有访问控制列表时，在“设置报文转发的下一条地址”中点击新建

策略全部配置完成后点击确定完成对移动链路的配置。

3.2.3新建策略节点匹配联通线路

在策略节点中点击“新建”，NodeID设置为“10”，勾选“匹配IPv4 ACL”后添加ACL策略。

类型选择“高级ACL”，ACL编号设置为3001然后点击确定。

在新弹窗中“IP协议类型选择”为IP，勾选匹配条件为“匹配源IP地址/通配符掩码”配置IP地址为192.168.2.0，设置反掩码为0.0.0.255后点击确定

确认匹配IPv4 ACL已经有访问控制列表时，在“设置报文转发的下一条地址”中点击新建

设置IP地址为联通外网线路的网关地址2.2.2.2后点击确定

最后在IPv4策略中点击确定完成策略配置

保存配置