WOC分支多线路特殊需求

环境及需求：
深圳分支WOC网关部署有两条线路（均为固定IP），一条电信，用来上网；另一条联通，用来建立VPN。东莞总部WOC网关部署。
深圳分支内网终端的DNS地址，是使用东莞的DNS服务器地址

配置：
于是在深圳分支的WOC上配置两条策略路由：
一条是到达东莞的WAN口地址，出口为联通接口
另一条是源为所有IP，目的为所有IP，出接口为电信接口

情况：
这时一旦开启策略路由，虽然VPN能建立起来，并且是以联通出口来建立

但是深圳内网用户上网就出现异常，访问不了网页。

猜想：
后来在论坛上看到：WOC的策略路由优先级是最优的。
那会不会是这个原因：
我在策略路由上配置了两条，一条是到达东莞的WAN口地址，出口为联通接口（为了实现用联通口建立VPN）
                                           另一条是源为所有IP，目的为所有IP，出接口为电信接口（为了实现用电信口上网）
这时会不会因为策略路由的优先级最高，比VPN路由还高，导致VPN虽然建立起来，但是深圳内网用户到东莞DNS服务器（内网用户是使用东莞的DNS服务器：172.20.20.60和192.168.X.X）无法通讯（因为都从电信口出去了），所有才出现，一旦开启策略路由，深圳内网用户上网就出现异常。
而且我在配置策略路由时有发现出接口可以选择“VPN接口”，
所以我在想，是不是除了配置这2条策略路由，还需要配置到达东莞私网地址（包括DNS地址），出接口选择“VPN”，来实现客户的需求呢？

不是上网慢，是根本上不了网，请仔细看清楚上文哦

您好，不知楼主是否测试了呢？期待您回来分享~

您好！所以我在想，是不是除了配置这2条策略路由，还需要配置到达东莞私网地址（包括DNS地址），出接口选择“VPN”，来实现客户的需求呢？---是的
WOC中，策略路由是优先于VPN路由的~

吃瓜群众来围观一下

我的沙发没了，wwwww