是的,有兩條外線WAN1,WAN2沒有採用SD-WAN
有用policy route
主要上網都透過WAN2,只有兩台特定主機透過WAN1
static route
WAN2 是設定destination:0.0.0.0/0.0.0.0
distance:10 priority:0
WAN1 是設定destination:0.0.0.0/0.0.0.0
distance:10 priority:5
policy route是設定
兩台特定主機IP,destination:0.0.0.0/0.0.0.0
透過WAN1出去。
若還需要更多資訊,再麻煩告知。
再不能連線的當下,我有試著停掉policy route或著把wan1停用,都但沒用。只有改virtual ip對應內部IP,再改回原本對應IP才會正常。
或是停用外部連到虛擬IP的policy,該虛擬IP對應的內部IP也能ping出去了，但是這樣外面就連不進這台主機，這台主機服務需要被外部連線。

當在下試著想解釋狀況腦中跑過好幾種可能後
覺得還是留給SI跟樓主慢慢討論
在下直接提供幾個解決的方向，希望對樓主有幫助

1. 最佳的解決方法當然還是SD-WAN
2. 再其次的辦法，因為是OS6.2，可以善用政策路由中的 stop policy routing，將內部網段不需政策路由的，全部排除在外
3. 利用 tracert 看看流量的路徑是否跟預計的一樣，當然如果很善用 diag sniffer 去抓封包也可以

1.SD-WAN這一塊我要再研究看看怎麼使用,沒有使用過。wan1的服務對方會鎖定我方固定IP,不同IP不能連,不知是否適用SD-WAN。
2.我先把不需政策路由的都設定stop policy routing
3.在有問題的當下tracert出不去,看不到資料流動路徑，我研究看看diag sniffer。
感謝提供建議,現在有甚麼可能都歡迎大家提供我去測試,因為我實在想不出怎麼解決了。
因為剛好最近有換防火牆,但政策跟韌體版本都是一模一樣的,但感覺不是硬體問題。設定也都跟以前一樣,也是想知道造成的原因是甚麼。
廠商有要我修改出去的政策nat改成用Dynamic IP Pool,並把出去的IP設定為over load，但設定完還是有一樣的情形。
還是再次感謝mytiny,每次發問網路相關問題,都有受到你的回答幫助。

再次補充 2.我先把不需政策路由的都設定stop policy routing
這個設定完還是一樣會出現問題
廠商跟我還再找問題原因..

在下猜測可以試試以下辦法，(因不了網路全貌，抱歉)

1. 將WAN的priority設不同，但不要用0
2. VIP對外政策如果只設WAN1的policy，加設WAN2的
3. 如果還是不通，啟用asymroute再試試

如果，在下是說如果
之前設定與目前設定只有機型不同
那肯定是漏掉了什麼沒注意到
也許是Policy route的ID順序
也有可能是其他小地方沒注意到
畢竟機器不會有錯，人才會犯錯

或將原先的config切成不同功能段，分別匯入新機試試
之前在下移轉不同機型時有用過這種辦法
如果匯入不成功會顯示失敗，可以來debug

SD-WAN沒有想像的難搞
只是可能需要打掉config重練
如果樓主網路很複雜，SI可能會很苦惱而已
在下感覺Fortigate因為功能太多，已經越來越複雜
不像早期只是防毒防入侵那麼單純了