基于策略的路由

选择任一个IPv4或IPv6从下拉列表中指定策略是否适用于IPv4或IPv6流量。

流量的来源，可以是以下任何一种:

任何：充当通配符，适用于任何源地址。

用户：这是指来自无线客户端的流量。

宿主:指来自特定主机的流量。选择该选项时，必须配置主机的IP地址。

网络:源IP地址为a的流量子网子网是IP网络的逻辑划分。IP地址。选择此选项后，您必须配置IP地址和网络掩码子网子网是IP网络的逻辑划分。。

别名：这是指使用主机或网络的别名。您通过导航到别名来配置别名配置>高级服务>有状态防火墙>目的地页面。

笔记：当您选择IPv6选项IP版本实地，只有任何那宿主,网络可用选项作为流量的来源。

笔记：不支持配置IPv6组播、链路本地、未指定、环回和IPv6子网子网是IP网络的逻辑划分。anycast地址与IPv6源地址相同。

流量的目的地，可以以与源相同的方式配置。

笔记：当您选择IPv6选项IP版本实地，只有任何那宿主,网络选项可作为流量的目的地使用。

笔记：不支持配置IPv6组播、链路本地、未指定、环回和IPv6子网子网是IP网络的逻辑划分。anycast地址作为IPv6目的地址。

（可选）输入IPv6地址以将策略与IPv6流量相关联。

笔记：此字段仅在选择时可见宿主在下面源或目的地领域。

(可选)进入子网子网是IP网络的逻辑划分。掩码IPv6地址。

笔记：此字段仅在选择时可见网络在下面源或目的地领域。

如果您正在创建访问控制规则，选择一种流量，可以是以下之一：

协议：使用此选项，指定不同的第4层协议（除此之外）TCP传输控制协议。TCP是一种通信协议，它定义了建立和维护网络连接的标准以进行应用以交换数据。/UDP用户数据报协议。UDP是用于数据传输的TCP/IP协议家族的一部分。UDP通常用于流媒体。UDP是一种无状态协议，这意味着它不承认发送的数据包已经被接收。)，通过配置IP协议值。

任何：此选项指定此规则适用于任何类型的流量。

服务：使用此选项，您可以使用其中一个预定义的服务（常用协议，如https.超文本传输协议安全。HTTPS是HTTP的一种变体，它在通过安全套接字层或传输层安全协议连接传输的数据上增加了一层安全。那http.超文本传输协议。HTTP是一种通过web进行数据传输的应用协议。HTTP协议定义了如何格式化和传输消息，以及w服务器和浏览器在响应各种命令时应该采取的操作。，和其他)作为匹配要应用的规则的协议。还可以指定手工配置的网络服务。有关详细信息,请参见创建网络服务别名。

TCP：一系列TCP传输控制协议。TCP是一种通信协议，它定义了建立和维护网络连接的标准以进行应用以交换数据。流量必须使用的端口，以便应用规则。

UDP：一系列UDP用户数据报协议。UDP是用于数据传输的TCP/IP协议家族的一部分。UDP通常用于流媒体。UDP是一种无状态协议，这意味着它不承认发送的数据包已经被接收。流量必须由流量使用港口，以便将要应用的规则。

笔记：：当你选择时IPv6选项IP版本实地，只有任何选项为Service/应用程序申请表格的缩写。它通常指的是在移动设备上下载和使用的应用程序。的流量。

如果您正在创建应用程序规则，选择一种流量，可以是以下之一：

应用程序：创建适用于特定应用程序类型的规则。点击应用程序在下拉列表中选择应用类型。

应用程序类别：创建适用于特定应用程序类别的规则。点击应用类别下拉列表并选择类别类型。

你想要的动作控制器对符合指定条件的数据包执行操作。这可以是以下其中之一:

提出定期：数据包已转发到下一个目的地，而无需任何更改。

期待ipsec-map:报文通过an转发IPsec互联网协议安全。IPsec是一个协议套件，可用于安全IP通信，可在通信会话中进行身份验证和加密每个IP数据包。由指定定义的隧道IPsec互联网协议安全。IPsec是一个协议套件，可用于安全IP通信，可在通信会话中进行身份验证和加密每个IP数据包。地图。必须指定转发规则或路由规则的位置。(1是第一个，默认是最后一个)

期待next-hop-list:报文将被转发到所选下一跳列表中优先级最高的主设备。还必须指定转发或路由规则的位置(1是第一个，default是最后一个)。有关下一跳列表的详细信息，请参见使用下一跳列表的上行链路路由

期待隧道:报文通过指定的隧道ID进行转发。还必须指定转发或路由规则的位置(1是第一个，default是最后一个)。欲了解更多关于gr通用路由封装。GRE是一种IP封装协议，用于通过网络传输数据包。隧道,看到GRE隧道。

转发到隧道组:报文通过a的主隧道转发gr通用路由封装。GRE是一种IP封装协议，用于通过网络传输数据包。隧道集团。还必须指定转发或路由规则的位置(1是第一个，default是最后一个)。有关隧道组的更多信息，请参阅格雷隧道团体。

笔记：当您选择IPv6选项IP版本实地，只有提出定期,到下跳列表的路线选项可用。