ER3208G3作为vpn客户端，能实现只有一个固定的ip从，VPN网关出去，其他的正常不走吗

您好，请知：

可以尝试使用策略路由来实现特定IP走特定出口。

以下是配置策略路由的说明：

13.5  策略路由

13.5.1  简介

与单纯按照IP报文的目的地址查找路由表进行转发不同，策略路由是一种依据用户制定的策略进行路由转发的机制。策略路由可以对于满足一定条件（源地址和目的地址等）的报文，执行指定的操作（设置报文的下一跳和出接口等）。策略路由的匹配条件比普通路由更丰富，当需要按照报文的某些特征（如报文源地址和目的地址等）转发到不同的网络中时，可以配置策略路由功能。

策略路由的优先级会按照配置顺序生效，即先配置的策略路由优先级高于后配置的策略路由。

策略路由的优先级可以自定义配置，取值越小优先级越高。

13.5.2  配置步骤

(1)     单击导航树中[高级选项/策略路由]菜单项，进入策略路由配置页面。

(2)     点击<添加>按钮，弹出新增策略路由列表对话框。

(3)     设置策略路由的匹配规则参数：

¡     在“接口”配置项处，选择策略路由适用的接口。

¡     在“协议类型”配置项处，选择匹配的协议类型，如果选择了“协议号”，则需要输入具体的协议编号。

如果协议类型指定为“TCP”或“UDP”，则需要设置匹配报文的源端口和目的端口。

¡     在“源IP地址段”和“目的IP地址段”配置项处，设置匹配报文的源IP地址范围和目的IP地址范围。输入地址段时，起始地址和结束地址间需要用短横线连接，如“1.1.1.1-1.1.1.2”，如果只指定一个地址，则起始地址和结束地址需要相同。如果在输入地址段或者地址前添加“!”，则表示取反，即除此地址段或者地址外的其它的地址都匹配，如“!1.1.1.1-1.1.1.10”。

¡     在“源端口”和“目的端口”配置项处，设置匹配报文的源端口和目的端口。如果在输入端口号前添加“!”，则表示取反，即除此端口号外的其它的端口都匹配，如“!1-5000”。

¡     在“生效时间”配置项处，设置匹配规则的时间组。

¡     在“优先级”配置项处，设置策略路由的优先级。如果选择“自定义”选项，则需设置具体的优先级。

¡     在“出接口”配置项处，设置匹配规则的报文通过指定出接口转发。

¡     在“强制”配置项处，可以使策略路由在WAN口的端口状态为外网未连通时强制生效。配置该参数时，可根据需要进行选择：

-     若选择“强制”选项，当WAN口的端口状态为外网未连通时，则当前策略路由仍然会生效，转发数据。

-     若未选择“强制”选项，当WAN口的端口状态为外网未连通时，则当前条策略路由不会生效。

¡     在“是否启用”配置项处，设置策略路由是否启用。

¡     在“描述”配置项处，输入策略路由的描述信息，当某些策略用于特殊用途时，管理员可以配置描述信息，方便后续查询使用。

(4)     点击<确定>按钮，完成配置。

先搞清楚具体需求细节吧

不过目前看如果需要仅允许特定ip走wan访问的话

只能pbr策略控制或防火墙策略来实现

如果不方便透露细节，建议联系400热线或对接渠道H3C认证代理商沟通细节确认方案可行性和具体配置细节吧

只有一个固定ip从vpn网关出去可以通过策略路由的方式，将该特定流量引到vpn网关上，其他流量正常路由表转发