策略路由

根据您的配置，源地址为192.168.12.33的地址会匹配策略路由被送往下一跳192.168.24.4。因为您的配置中，策略路由bbb的节点5的匹配规则是if-match acl 3111，而acl 3111的规则是允许源地址为192.168.12.0/24的报文。所以，源地址为192.168.12.33的报文会满足这个匹配规则，然后执行apply next-hop 192.168.24.4的动作。

如果您想要实现源地址为192.168.12.33的地址不会匹配策略路由被送往下一跳192.168.24.4，您可以修改您的配置如下：

acl advanced 3111

rule 0 deny ip source 192.168.12.33 0.0.0.0

rule 5 permit ip source 192.168.12.0 0.0.0.255

policy-based-route aaa permit node 1
if-match source-ip 192.168.12.33

policy-based-route bbb permit node 5
if-match acl 3111
apply next-hop 192.168.24.4

这样，源地址为192.168.12.33的报文会被acl 3111的规则0拒绝，不会匹配策略路由bbb的节点5，而是根据路由表来转发。