H3C MSR830路由，双wan口一条专线一条外网，如何限制内网IP连接外网但不影响连接专线？

1，两条线路各设置好自己缺省路由，指定下一跳

2，做pbr，指定到不同的目的地址，走不同的下一跳，举例如下：

policy-based-route p1 permit node 1

 if-match acl 2001 

apply default-next-hop 1.1.1.1     /第一条专线的下一跳,拨号是default-output-interface/

 policy-based-route p1 permit node 2

 if-match acl 2002

 apply default-next-hop 2.1.1.1     /第二条专线的下一跳/

acl number 2001

 rule 1 permit source 192.168.1.0 0.0.0.255

rule 100 deny

acl number 2002

 rule 1 permit source 192.168.2.0.0 0.0.0.255

 rule 2 deny

acl number 2000  （将ACL 2000 应用到3个wan口做acl转发，nat out 2000）

rule 1 permit source 192.168.1.0 0.0.0.255

rule 2 permit source 192.168.2.0 0.0.0.255

应用策略

interface GigabitEthernet0/0

description link-lan

ip policy-based-route p1