华三防火墙ipsec vpn

要实现你的需求，不能简单地只配两条隧道。核心在于使用策略路由来分离流量：

1. 创建两个IPsec隧道：一个绑定专线接口，一个绑定PPPoE接口。

2. 配置路由：

   • 默认路由：指向PPPoE，实现普通上网。

   • 静态路由：指向总部内网，但下一跳设为专线对端地址，并绑定专线出接口（或下一跳IP），确保VPN流量优先走专线。

3. 配置策略路由（PBR）：在分部的内网入口处应用PBR，匹配VPN流量（去往总部内网），强制其下一跳指向专线。这是实现“VPN流量走专线”的关键。

4. 配置链路探测（NQA）：监控PPPoE和专线的连通性，配合路由优先级或策略路由实现自动切换。