AF1520双线路出口 DNAT问题

基本信息：

出口双线路一电信（只有一个接口地址） 一联通（一个接口地址+n个可用地址）

路由：一条默认路由 电信出口

          一条策略路由 接口加权最小流量

问题：

做DNAT/双向NAT转换时，电信线路，所有都能正常转换，因为只有接口地址可做。

在使用联通线路接口地址做DNAT/双向NAT转换时，能从内外网正常访问。

在使用联通线路其他地址做DNAT/双向NAT转换时，内网访问正常，即双向NAT转换生效，但外网不能访问，DNAT无效。

这个问题，感觉是路由导致的，但又不知道在哪里设置。烦请帮忙解决下，谢谢！

PS：以前用飞塔防火墙设置的时候，是通过设置两条默认路由，度量值一样，但其中一条的优先级高，两条路由都有效，内网用户访问的时候，会使用优先级低的那条，DNAT时，会根据需要使用对应的路由。但似乎某公司的没有这个功能。

联通线路的所有地址都配置在af设备接口上面么？默认没有配置在接口上面的地址是无法正常调用的

楼主直接把默认路由删除，全都做成策略路由，通过策略路由实现访问联通走联通，访问电信走电信，其他根据最小流量。楼主现在做静态路由的优先级大于策略路由，所有的数据都从电信线路出去了

把你需要用的地址也配置到接口上去，一行一个地址

首先，你用联通的同网段但与接口不同ip做的双向nat映射，内网去访问的时候是在进入内网接口的一瞬间就将目的和源都转换了，然后就到了服务器，服务器然后回给防火墙，然后再根据会话将源目转换回来会给客户端。
然后，从公网去访问联通的同网段但与接口ip不同的ip的时候，是因为运营商学习不到这个ip的arp导致的，需要配置代理arp即可。
最后，你说的这个场景并不跟飞塔的双isp映射一样。飞塔双ISP映射，是因为当配置了两条默认路由，但优先级不一样的时候能实现源进源出，即从联通来的回联通的线路，从电信来的回电信的线路，即便是配置了两条默认路由。但深信服不行，它需要配置策略路由。虽然没搞明白原理。

每日一学，简单又轻松奥。