华为防火墙如何设置双出口，特定IP段流量走指定出接口地址上网

环景：

华为USG6311E
VRP ? Software, Version 5.170 (USG6300E V600R007C00SPC200)
V200R007C00SPC091
电信宽带：拨号 接口：0/0/8
联通宽带：固定IP 12.25.35.xx 接口：0/0/9
内网接口0/0/3

问题描述：

华为防火墙如何配置双出口，内网特定IP 200段流量走指定联通出口，其他内网段走电信出口

解决方案：

WEB页面配置

1.对象-新建特定内网地址，设为名称：200 ip:192.168.200.0/24

2.新建联通地址组将200加入地址组

3.网络处新建安全区域名字为联通，将联通出接口端口加入安全区域

4.策略处新建命名联通策略，源安全 区域turst,目的安全区域选刚才建的联通，源地址200地址段

第一次建要配置一个源转换地址池，填写联通给你的固定IP

5.策略-新建引入安全策略

6.网络-路由-智能选路

7.前往内网管理设备，核心交换机，更改200段DNS改为联通DNS

8.上网测试，查询本机设备ip，看看是否和运营商的一致

关键词：华为防火墙如何设置双出口，特定IP段流量走指定出接口地址上网