防火墙上有联通出口，做pbr使得某一个业务网走电信出口。

请参考：

https://www.h3c.com/cn/d_202110/1481407_30005_0.htm

双WAN口上网，一个接口采用静态地址，一个接口采用PPPoE拨号上网。两个接口的带宽相近，实现内网192.168.1.0网段IP最后为奇数的主机上网走一个WAN口，IP最后为偶数的主机上网走另一个WAN口。

1.  定义访问控制列表，用来匹配内网数据报文

<H3C>system-view

System View: return to User View with Ctrl+Z.

[H3C]acl number 3000       //Comware V7平台路由器命令为acl advanced 3000，下同

[H3C-acl-adv-3000]rule 0 permit ip source 192.168.1.1 0.0.0.254   //匹配IP地址最后一位为奇数的IP地址

[H3C-acl-adv-3000]quit

[H3C]acl number 3001      

[H3C-acl-adv-3001]rule 0 permit ip source 192.168.1.0 0.0.0.254   //匹配IP地址最后一位为偶数的IP地址

[H3C-acl-adv-3001]quit

2.       创建策略路由aaa，节点1

[H3C]policy-based-route aaa permit node 1

[H3C-pbr-aaa-1]if-match acl 3000

[H3C-pbr-aaa-1]apply output-interface dialer 10    //如果要指定的出口是PPPoE拨号的，这里需要指定出接口为Dialer口

3.       创建策略路由aaa，节点2

[H3C]policy-based-route aaa permit node 2

[H3C-pbr-aaa-2]if-match acl 3001

[H3C-pbr-aaa-2] apply ip-address next-hop 100.0.0.2     //如果要指定的出口是静态地址的，这里指定下一跳地址

4.       在内网口应用策略路由

[H3C]interface Vlan-interface 1

[H3C-Vlan-interface1]ip policy-based-route aaa

[H3C-Vlan-interface1]quit

您好，参考路由器配置案例，防火墙配置原理类似：

https://zhiliao.h3c.com/questions/dispcont/127662