在您的内部网络中提供 Dhcp 服务, 策略路由命令语法, 121

网络配置	在您的内部网络中提供 DHCP 服务

策略路由

策略路由拓展了目的路由的功能。您可以使用策略路由根据以下内容路由通讯： ·源地址

·协议、服务类型或端口范围 ·进入的或源接口

您可以使用策略路由创建一个路由策略数据库 (RPDB)，从一组路由规则中为通讯找出适当的路由。要为通讯选择一个路由，FortiGate 从头搜索 RPDB 寻找与通讯匹配的路由策略。搜索到的第一个匹配的策略将被用于设置通讯的路由。路由支持网络跳跃网关和用于此通讯的 FortiGate 接口。

数据包在匹配目的策略之前先匹配策略路由。如果一个数据包不能匹配策略路由，它将使用目的路由进行路由。

添加到策略路由的网关必须也添加到一条目的路由。当 FortiGate 设备使用 RPDB 中的一条路由匹配数据包的时候，FortiGate 设备在目的路由表中寻找添加到策略路由的网关。如果找到了一条匹配的内容，FortiGate 将使用匹配的目的路由记录路由这个数据包。如果没有找到匹配的内容，FortiGate 将使用常规路由条目进行路由。

在寻找带有匹配的网关的路由的过程中，FortiGate 设备从目的路由表顶部开始搜索，直到它发现了第一条匹配的路由。这个匹配的路由被用来路由数据包。

关于策略路由的例子，请见第 41 页 “ 策略路由的例子” 。

策略路由命令语法

使用以下 CLI 命令配置策略路由。

set system route policy < 路由编号_ 整数> src < 源_ip> < 源_ 掩码> iifname <源接口_名称> dst <目的_ip> <目的_掩码> oifname <目的接口_名

称 > protocol < 协议 _ 整数 > port < 低端口 _ 整数 > < 高端口 _ 整数 > gw < 网关 _ip>

在第六卷：FortiGateCLI 参考指南中有关于策略路由语法的完整叙述。