首页/安全/安全设备配置速查/策略路由不生效排查
NAT 与发布75 条

策略路由不生效排查

常见原因是匹配条件不精确、下一跳不可达或应用方向错误,按顺序核查可以快速定位。

安全设备配置速查安全更新于 2026-10-12
核查点匹配条件、应用接口与方向、下一跳可达性、路由优先级
辅助手段抓包确认出接口是否与预期一致
回退先记录原策略,异常时按备份恢复

排查步骤

排查步骤
1. 确认流量是否命中策略(查看匹配计数)
2. 确认策略应用在流量的入接口
3. ping/探测下一跳是否可达
4. 抓包看出接口与源地址是否符合预期
联动 NQA/健康检查的场景要额外确认探测状态,探测失败会切换出口导致表现随机。

易错点

  • 下一跳不可达时流量被静默丢弃,不会回退到路由表,这是与普通路由的关键差别
  • 改动策略路由后老会话仍按旧路径运行,需等老化或清会话再复测

数据来源与参考

  • 华为 USG6000 产品文档:策略路由排错
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌