ASA 5515-X 应用策略路由就断网

Whale_Ol

如题，使用 Cisco ASA  5515-X  配置双出口：一条拨号光纤（0/0），一条专线（新增，0/2）用静态路由做的走光纤，现在想新增一个 VLAN 做 PBR 单独走专线，其余不变；
在 inside 口做的配置，如下：

1. access-list vlan4 extended permit ip 192.168.4.0 255.255.255.0 any
   
2. route-map dia permit 10
   
3. match ip route-source vlan4
   
4. set ip next-hop xxx.xxx.xxx.xxx
   
5. exit
   
6. route-map dia permit 20
   
7. exit
   
8. Interface GigabitEthernet0/1
   
9. policy-route route-map dia
   

复制代码

但是只要应用 PBR 就全部断网。

即使错了，匹配的源地址，其他网段不应该断网才对，郁闷！

OCEANsea

route-map dia permit 10 match ip route-source vlan4

OCEANsea

route-map dia permit 10
match ip route-source vlan4

这里应该改成
route-map dia permit 10
match ip add vlan4
set ip next hop x.x.x.x

yuypei

说的很对啊