大佬救命！！！

估计是来回路径不一致导致的

看报文到那个设备就不通了

要不你配置一条缺省看一下 看看能不能通？ 然后再去判断是不是路由问题。
路由表里面有区域2的路由吗？
你能把你这个要求给我发一下 我做一下吗？

用PBR
创建acl匹配两个区域的感兴趣流
创建流分类绑定acl
流行为重定向到10.10.10 .2/20.20.20 .3
定义一个流策略 将流分类和流行为绑定

你首先确认下你的防火墙的作用是啥，做不做nat，策略。一般的出口防火墙多线的话，基于源进行pbr，一条缺省作为保底。其次排查你区域2到哪里不通，1、能不能到防火墙2、防火墙下面20.20那个地址带源ping服务器 通不通 做查相关接口地址有无错配，实验中80%的故障出在简单问题上例如看错接口 写错数字等