在创建目的路由模式的IPsec连接后，您还需要手动添加VPN网关路由。

基于路由的IPsec VPN，不仅可以更方便地配置和维护VPN策略，而且还提供了灵活的流量路由方式。

您可以为VPN网关添加如下两种路由：

• 目的路由。
• 策略路由。

目的路由

目的路由仅基于目的IP进行路由转发。

添加目的路由的详细信息，请参见使用目的路由。

策略路由

策略路由基于源IP和目的IP进行更精确的路由转发。

添加策略路由的详细信息，请参见使用策略路由。

策略路由比目的路由的优先级高。