H3C U200-CS

公司用sd-wan设备打通各分公司的内网；设备地址是172.23.15.250，接口接在接入交换机上（此交换机可管理）

一切配置好后，在接入交换机上加路由，0.0.0.0  0.0.0.0 192.168.22.1   （默认路由，接网关）

                                                             172.31.0.0 16 172.23.15.250  （打通内网路由）

在此设置下，此接入交换机的所有VLAN都可以成功访问其他分公司内网。

h3c-u200-cs 的路由设置：

ip route-static 0.0.0.0 0.0.0.0 202.105.192.241   （默认出口路由）

 ip route-static 172.23.15.0 255.255.255.0 Vlan-interface22 192.168.22.2    （通往15网段的接口，本地内网互通OK）

 ip route-static 172.31.0.0 255.255.0.0 172.23.15.250 preference 1   （在防火墙上指定分公司内网路由）

在此设置下，防火墙并不能访问分公司的内网172.31.0.0段，tracert 路由，只有第一个节点：

tracert 172.31.0.1 

 traceroute to 172.31.0.1(172.31.0.1) 30 hops max,40 bytes packet, press CTRL_C to break 

 1 192.168.22.2 3 ms 3 ms 2 ms

 2 * * * 

 3 * * * 

 4 * * * 

 5 * * * 

 6 * * * 

 7 * * * 

 8 * * * 

 9 * * * 

10 * * * 

11 * * * 

12 * * * 

13 192.168.22.2 4 ms 3 ms 3 ms 

14 * * * 

15 * * * 

16 * * *

请问，为什么会这样？内网互通完全没问题，防火墙就是无法正常转发目的地址是172.31.0.0的包。

接入交换机是：华为S5700

谢谢解答！