路由策略应用

现状：
1，营销人员，客服人员访问国外站点经常翻墙（你懂的），操作麻烦，而且线路很不稳定。
2，目前有中国电信和香港专线（不经过GWF）2个出口。
3，办公人员通过linux+squid透明代理上网。

需求：
1，方便办公人员访问国外站点，减少用户端设置操作。
2，由于香港专线带宽有限，必须实现国内外流量分离。

实现思路：
1，统计中国大陆路由表，默认路由（0.0.0.0）从香港专线出，访问国内站点从中国电信出口，在VPN防火墙上进行应用。
2，由于所有办公用户是通过linux+squid透明代理上网，所以需要设置squid代理用的DNS最好为无劫持的，我用的是台湾的（168.95.1.1）这样youtube，facebook站点才能正常访问。


关于路由表的获取，请关注站点：