acl number 3001 //內網數據流不需被重定向到外網出口。
rule 5 permit ip source 192.168.0.0 0.0.255.255 destination 192.168.0.0 0.0.255.255
acl number 3002 //用於將內部發往外部的數據流重定向到dialer1出口
rule 5 permit ip source 192.168.20.0 0.0.0.127 //ip地址范圍192.168.20.1-126
acl number 3002//用於將內部發往外部的數據流重定向到dialer2出口
rule 5 permit ip source 192.168.20.128 0.0.0.127 //ip地址范圍192.168.20.129-254
acl number 3003//用於將內部發往外部的數據流重定向到dialer3出口
rule 5 permit ip source 192.168.30.0 0.0.0.255 //ip地址范圍192.168.30.1-254
acl number 3004//用於將內部發往外部的數據流重定向到dialer4出口
rule 5 permit ip source 192.168.40.0 0.0.0.255 //ip地址范圍192.168.40.1-254
rule 5 permit ip source 192.168.50.0 0.0.0.255 //ip地址范圍192.168.50.1-254
traffic classifier lan //定義不用重定向的數據流分類，lan名字自己取
if-match acl 3001
traffic classifier dialer1 //定義需要重定向的數據流分類dialer1
if-match acl 3002
traffic classifier wan2 //定義需要重定向的數據流分類dialer2
if-match acl 3003
traffic behavior lan //定義permitover的流行為為permit
permit
traffic behavior dialer1 //定義redirectover的流行為為redirect
redirect interface dialer1 //服務器響應外網訪問的數據流都被重定向到dialer1出口
traffic behavior dialer2 //定義redirectover的流行為為redirect
redirect interface dialer2 //服務器響應外網訪問的數據流都被重定向到dialer2出口
traffic behavior dialer3 //定義redirectover的流行為為redirect
redirect interface dialer3 //服務器響應外網訪問的數據流都被重定向到dialer3出口
traffic behavior dialer4 //定義redirectover的流行為為redirect
redirect interface dialer4 //服務器響應外網訪問的數據流都被重定向到dialer4出口
traffic policy redirect //綁定流策略
classifier lan behavior lan //先匹配是否是內部流量
classifier dialer1 behavior dialer1 //后匹配重定向dialer1的數據流
classifier dialer2 behavior dialer2 //后匹配重定向dialer2的數據流
classifier dialer3 behavior dialer3 //后匹配重定向dialer4的數據流
classifier dialer4 behavior dialer4 //后匹配重定向dialer4的數據流
interface vianif 6 //內網接口
traffic-policy redirect inbound //vlan6 對入方向的數據流執行流策略redirect