小贝7608路由器策略路由问题

✅根本原因

小贝 MER 系列策略路由优先级高于普通三层路由。 你现在的策略路由，只匹配源 IP（VLAN60/62/50），目的地址是【所有地址段】。

当 VLAN62 访问 VLAN50 内网流量时：源 IP 命中策略路由 → 直接被强制转发到 WAN1/WAN2 外网口，不走路由器内网三层转发，数据包扔外网，内网互访失败。

你截图里三条策略：

1. VLAN60（192.168.60.0/23）优先级 10 → 出 WAN2
2. VLAN50 优先级 30 → WAN1
3. VLAN62 优先级 55 → WAN1

规则只写源地址、目的地址 = 所有地址段。内网 VLAN 互访流量源 IP 匹配上策略，直接丢 WAN 口，内网不通。

✅解决思路（小贝 WEB 界面操作）

策略路由必须增加【目的地址】条件：只匹配访问外网流量，排除内网网段 内网网段清单：

• VLAN1：192.168.0.0/23（192.168.0.1~192.168.1.254）
• VLAN60：192.168.60.0/23（192.168.60.1~192.168.61.254）
• VLAN62：192.168.62.0/24（192.168.62.1~192.168.62.254）

所有内网网段，不要匹配进策略路由。策略路由只对【目的地址不是内网段】的流量生效。

方案 A（推荐，WEB 页面直接改现有策略）

编辑每一条策略路由：

1. 源地址保持不变（对应 VLAN 网段）
2. 目的地址：不要选所有地址段，自定义目的地址填写：0.0.0.0~192.167.255.255 和 192.169.0.0~255.255.255.255

含义：只有访问非 192.168.x.x 的外网流量才走策略路由；目的是 192.168 内网网段时，不匹配策略路由，路由器自动走三层 VLAN 转发，局域网互通。

⚠️小贝 WEB 策略路由规则：从上往下匹配，数字越小优先级越高，和截图一致。

方案 B（增加高优先级放行规则）

在最顶部（优先级数字最小，比如优先级 5）新增 3 条策略，目的为本机内网网段，出接口不选 WAN。

1. 源：VLAN60 网段，目的：全部内网网段，动作：不应用策略路由
2. 源：VLAN50 网段，目的：全部内网网段，动作：不应用策略路由
3. 源：VLAN62 网段，目的：全部内网网段，动作：不应用策略路由 内网互访流量优先匹配这条放行，不会往下匹配 WAN 出口策略。

✅验证步骤

1. 保存配置
2. 内网 PC 跨 VLAN ping 测试（例如 VLAN62 终端 ping VLAN50 网关 192.168.50.1）
3. 外网测试，确认对应网段依旧按策略走指定 WAN 口

✅补充排查点

1. 确认 VLAN 接口的三层接口已经启用，网关 IP 配置正确；
2. 安全策略 / 访问控制里没有放通禁止 VLAN 间互访；
3. 不要在策略路由里使用 “所有地址段” 作为目的地址，这是小贝多 WAN 策略路由最常见踩坑点。

一句话总结

策略路由只限制上网流量，不能用 “目的 = 所有地址”，否则内网互访报文也被强制扔 WAN 口。

可以在前面加空节点，配置匹配到内网的规则，下一跳不写，让它匹配路由表转发

出接口都是外网呀

只能升级看看有没有内网口，版本链接首页支持文档与软件软件下载Aolynk产品小贝优选小贝优选路由器H3C UR7608路由器

因为策略路由是优于本地路由的。