双专线接入H3C防火墙无法远程到设备

拓扑描述：客户防火墙作为网络出口，下接的核心交换机，很简单的网络。

问题描述：之前是电线的50兆专线，最近新接的一条50兆联通专线，接上以后发现上网正常，就是从外边远程不到防火墙了。

解决思路：

第一步，首先想到的是不是安全策略限制不让访问，把策略都放通，也不行。

第二步，试试单条线路能否远程，可以，奇怪了。。。。。。说明不是策略问题。

第三步，咨询华三400，回复是：双线接入需要做源进源出配置，如下命令：在两条专线上增加这一条 ip last-hop hold

interface GigabitEthernet1/0/6

port link-mode route

description WAN-1

ip address 220.1.1.1  255.255.255.0

ip last-hop hold

nat outbound

​

interface GigabitEthernet1/0/7

port link-mode route

description WAN-2

ip address 59.2.2.2  255.255.255.0

ip last-hop hold

nat outbound