15.2.3. 华为防火墙
15.2.3.1. 策略路由
应用场景:防火墙连接了2个宽带,都有独立的IP,现在内网某些IP需要指定的公网IP作为出口IP,此时需要配置策略路由。
在对象/地址|地址组中添加一条记录,配置上需要走指定公网IP的内网IP地址。
在网络/路由/智能选录/策略路由,添加一条记录,类型选择源安全区域,源安全区域选择dmz,源地址选择上面配置的地址,出口类型选择多出口,下面新建一条出口记录,选择指定的公网IP的出口接口。
调整下对应的策略路由列表的顺序,
内网客户端无需改任何配置,访问百度,搜索ip,验证出口IP是否变更成指定的公网IP。