创建IPsec连接后,您需要手动添加VPN网关路由。

基于路由的IPsec-VPN,不仅可以更方便的配置和维护VPN策略,而且还提供了灵活的流量路由方式。

您可以为VPN网关添加如下两种路由:
  • 策略路由。
  • 目的路由。

策略路由

策略路由基于源IP和目的IP进行更精确的路由转发。

添加策略路由的详细信息,请参见添加策略路由
说明 策略路由比目的路由的优先级高。

目的路由

目的路由仅基于目的IP进行路由转发。

添加目的路由的详细信息,请参见添加目的路由