防火墙F1000-AK1010如何配置策略路由

参考这个案例https://zhiliao.h3c.com/Theme/details/45594

3 上网配置

防火墙上网配置略，本文只针对策略路由配置进行介绍。

3.1 创建IPV4策略路由

#在“网络”> “路由”>“策略路由”>“IPV4策略路由”中点击“新建”，策略名称设置为“neiwang”应用于“GE1/0/4”。
 

3.2 新建策略节点匹配移动数据

#在策略节点中点击“新建”，NodeID设置为“5”，勾选“匹配IPv4 ACL”后添加ACL策略。

#类型选择“高级ACL”，ACL编号设置为3000然后点击确定。

#在新弹窗中“IP协议类型选择”为IP，勾选匹配条件为“匹配源IP地址/通配符掩码”配置IP地址为192.168.1.0，设置反掩码为0.0.0.255后点击确定。

#在新弹窗中去勾选“继续添加下一条规则”点击确定。

#确认匹配IPv4 ACL已经有访问控制列表时，在“设置报文转发的下一条地址”中点击新建。

#设置IP地址为移动外网线路的网关地址1.1.1.2后点击确定。

#策略全部配置完成后点击确定完成对移动链路的配置。

3.3 新建策略节点匹配联通线路

#在策略节点中点击“新建”，NodeID设置为“10”，勾选“匹配IPv4 ACL”后添加ACL策略。

#类型选择“高级ACL”，ACL编号设置为3001然后点击确定。
    

#在新弹窗中“IP协议类型选择”为IP，勾选匹配条件为“匹配源IP地址/通配符掩码”配置IP地址为192.168.2.0，设置反掩码为0.0.0.255后点击确定。
      

#在新弹窗中去勾选“继续添加下一条规则”点击确定。
    

#确认匹配IPv4 ACL已经有访问控制列表时，在“设置报文转发的下一条地址”中点击新建。

#设置IP地址为联通外网线路的网关地址2.2.2.2后点击确定。

#策略全部配置完成后点击确定完成对联通链路的配置。

# 最后在IPv4策略中点击确定完成策略配置。

4 保存配置