创建IPsec连接后，您需要手动添加VPN网关路由。

基于路由的IPsec-VPN，不仅可以更方便的配置和维护VPN策略，而且还提供了灵活的流量路由方式。

您可以为VPN网关添加如下两种路由：
  • 策略路由。
  • 目的路由。

策略路由

策略路由基于源IP和目的IP进行更精确的路由转发。

添加策略路由的详细信息，请参见添加策略路由。
说明 策略路由比目的路由的优先级高。

目的路由

目的路由仅基于目的IP进行路由转发。

添加目的路由的详细信息，请参见添加目的路由。