创建IPsec连接后,您需要手动添加VPN网关路由。 基于路由的IPsec-VPN,不仅可以更方便的配置和维护VPN策略,而且还提供了灵活的流量路由方式。 您可以为VPN网关添加如下两种路由: 策略路由。 目的路由。 策略路由 策略路由基于源IP和目的IP进行更精确的路由转发。 添加策略路由的详细信息,请参见添加策略路由。 说明 策略路由比目的路由的优先级高。 目的路由 目的路由仅基于目的IP进行路由转发。 添加目的路由的详细信息,请参见添加目的路由。