ASA 路由问题

Luo@China

大家好，

版本 Version 9.8(4)32
     AnyConnect 建了两条安全策略，所有流量进入隧道，不做隧道分离
     Group  A：拨入后 192.168.100.0/24，流量进入G0/0  Lan，走默认路由进入Internet，已配置成功
     Group  B: 拨入后 192.168.200.0/24，所有隧道流量走本地G0/1 ip 10.1.1.1 端口，G0/1端口连到另外一台路由器G0/1  ip 10.1.1.2，对端回执路由没有问题
     route ouside 0.0.0.0 0.0.0.0 10.1.1.1 1
     route out  0.0.0.0 0.0.0.0 10.1.1.2 2

疑问：
Group B拨入后，192.168.200.0/24  如何所有流量走  route out  0.0.0.0 0.0.0.0 10.1.1.2 2 这条路由，而不是默认路由

dotman

感謝大大的分享^^

bobo6915226

我对你的问题也有点疑问，你看route ouside 0.0.0.0 0.0.0.0 10.1.1.1 1 这个metric是主路由，只有当这个失效的情况才走第二条路由？