F5040 ACL 指定网段出口失效

配置一下保持上一跳功能

1：检查acl是否配置正确
2：检查是否PBR是否应用正确接口
3：映射不正常，需要保持上一跳功能
4：策略路由的优先级肯定会高于静态的，这点不需要怀疑。
5：检查都无问题可以找400反馈下。或者可以把重点配置粘贴下来看看

policy-based-route fenliu permit node 7
if-match acl 3007
apply output-interface Dialer0 track 1
#
policy-based-route fenliu permit node 8
if-match acl 3008
apply output-interface Dialer1
#
policy-based-route fenliu permit node 9
if-match acl 3009
apply output-interface Dialer2 track 3
#
policy-based-route fenliu permit node 10
if-match acl 3010
apply next-hop 222.**.**.** track 4
#
policy-based-route fenliu permit node 12
if-match acl 3110
apply next-hop 116.**.**.** track 5
#
policy-based-route fenliu permit node 21
if-match acl 3901
apply next-hop 117.**.**.**
#
policy-based-route fenliu permit node 111
if-match acl 3111
apply next-hop 101.**.**.** track 6
#

 ip route-static 0.0.0.0 0 Dialer0 track 1 preference 50
ip route-static 0.0.0.0 0 Dialer1 track 2
ip route-static 0.0.0.0 0 Dialer2 track 3 preference 70
ip route-static 0.0.0.0 0 GigabitEthernet1/0/4 222.**.**.** track 4 preference 80
ip route-static 0.0.0.0 0 GigabitEthernet1/0/5 116. **.**.**   track 5 preference 90
ip route-static 0.0.0.0 0 GigabitEthernet1/0/6 101. **.**.**   track 6 preference 100
ip route-static 0.0.0.0 0 GigabitEthernet1/0/7 117. **.**.**   track 7

acl advanced 3111
description server/all
rule 100 permit ip source 192.168.0.0 0.0.0.255
rule 101 permit ip source 192.168.1.0 0.0.0.255

这个是原配置 正常的情况 0和1段 全部走6口出去的，现在直接走 Dialer0 出去了

后面把6口的静态路由等级也提升到50  有一部分会走回6口但不是所有的

现在只能单台服务器强制走acl 3111

acl advanced 3111
description server/all
rule 53 permit ip source 192.168.1.141 0
rule 54 permit ip source 192.168.1.143 0
rule 55 permit ip source 192.168.1.144 0
rule 100 permit ip source 192.168.0.0 0.0.0.255
rule 101 permit ip source 192.168.1.0 0.0.0.255