最近单位又拉了条10M的电信宽带，接着就得配置防火墙的双线接入了。
这里用到了路由策略，结果配置了半天都不成功。很奇怪。
后来网上搜了半天，终于发现原来防火墙开启了defend ip-spoofing后，路由策略就会出问题。把它禁用后就成功了
