s10508+旁持防火墙导致路由环路，没想通。

服务器网段是192.168.18.0/24

因服务器所有流量都要经过等保一体机，并且由于架构问题不能串接，现在使用策略路由(IP PBR)将运营商来的流量引流到等保一体机上，然后再吐出来给核心交换机，核心再给深信服上网行为管理（透明）。上来的流量也是先经过等保一体机后，才能出去运营商。然后出现奇葩问题，在192.168.18.0，有在使用的，可以正常使用。。但是tracert 192.168.18.11 (空的)，会出现环路。请问各路大神，这是什么问题。。

运营商进来的接口

interface Vlan-interface1011

 ip address 1.1.1.46 255.255.255.252

 ip policy-based-route any-server 

 起策略

acl number 3001 rule 10 permit ip destination 192.168.18.0 0.0.0.255   

policy-based-route any-server permit node 0 if-match acl 3001 apply next-hop 192.168.21.195   

服务器网段

interface Vlan-interface18

ip address 192.168.18.1 255.255.255.0 

ip policy-based-route server-any 

起策略

acl number 2001 rule 10 permit source 192.168.18.0 0.0.0.255 

policy-based-route server-any permit node 0 if-match acl 2001 apply next-hop 192.168.21.195