当策略路由设置后，未能生效，可从网络自身、路由器设置以及终端自身这三个方
面查找原因并进行排查。具体内容如下：
一、网络自身问题
将路由器其他WAN口的网线拔掉，只单独连接该网络的时候，确认局域网是否可
以正常访问该网络。
1.无法访问的情况：若局域网无法访问该网络，可将电脑单机连接到该网络进行对比测
试。若单机连接后依旧无法访问，此时需着重检查网络自身是否存在问题。
2.单机可正常访问的情况：要是单机连接可以正常访问，那么将网线接回路由器，并把
此电脑的MAC地址克隆到路由器对应的WAN口。
二、路由器设置问题
1.确认策略路由规则：仔细检查设置的策略路由规则中的生效接口、源地址、目的地址、
生效时间等均正确。（目的地址建议扩大设置范围，比如目的地址是10.10.10.100，
那么可以设置成10.10.10.1-10.10.10.255）
2.内网域名访问的设置：如果内网是通过域名访问的，还需要搭配静态域名映射或者
DNS策略等功能才可以，具体设置方法如下：
1)静态域名映射设置方法（适用于域名解析出来的IP地址是固定不变的）
以ER系列为例，在“基本设置DNS设置静态域名映射”，点击新增，输
入需要解析的域名和对应IP地址，点击确定。
2)DNS策略（域名解析的IP地址是固定或变化均适用）
同样以ER系列为例，在“基本设置DNS设置DNS策略”，点击新增，输
入需要解析的域名，选择对应WAN口为出接口，点击确定。
注意：
●R系列路由器的静态域名映射和DNS策略设置路径在“高级功能＞＞DNS设
置”，ERT系列路由器设置路径在“系统服务＞＞DNS设置”。
●使用静态域名映射或者DNS策略功能时，电脑等终端设备的DNS需要使用路由
器的LAN口IP。
3.检查路由器系统路由条目：若有目的地址和要访问地址同段的条目，检查是否有设置
错误的静态路由条目、划分了多网段以及VPN等子网范围设置有冲突，如果有请修
改对应的功能条目再测试。
4.检查路由器访问控制等功能：检查路由器的访问控制、网址过滤等功能，确认是否设
置了禁止访问的目的地址。如果有，可先删除相关条目，然后再进行测试，看策略路
由是否恢复正常。
三、终端自身问题
Tracert路由跟踪要访问的IP地址，观察第一跳和第二条是否跳转到对应的网关。
若路由跟踪第一跳并非路由器LAN口IP地址（如上图为10.16.23.1），检查终端DOS
命令窗口输入routeprint命令打印电脑的路由表信息，查看路由表是否有冲突，如果有
请删除电脑对应的路由表，再测试。