正解はCです。FortiGateはFIBに従ってトラフィックフローをルーティングします。図は、送信元10.0.1.128/255.255.255.128、宛先128.66.0.0/255で構成された通常のポリシー ルートを示しています。
255.255.0。テスト送信元10.0.1.130は10.0.1.128/25サブネットに属し、宛先128.66.0.125は128.66.0.0/24に属しているため、このトラフィックはこのポリシールートに一致します。
重要な点として、このルートには「拒否」アクションが設定されています。ルーターポリシーの場合、これはファイアウォールの「拒否」のようにFortiGateがパケットを破棄することを意味するものではありません。これは「ポリシールーティングの停止」を表します。Fortinetは、パケットがこのアクションに一致すると、FortiGateはポリシールーティング処理を停止し、転送情報ベース（FIB）を使用してパケットをルーティングすると説明しています。
通常のポリシー ルートは、SD-WAN ルールよりも優先されます。したがって、図に示す SD-WAN サービス 4 は、送信元 10.0.1.0～10.0.1.255、宛先 128.66.0.0～128.66.255.255 に一致しますが、ポート 1 とポート 2 のラウンド ロビン選択はこのフローを制御しません。一致する通常のポリシー ルートが、ポリシー ルーティングを先に終了します。
学習ガイド参照：SD-WAN構成と監視 > ポリシールート > ルート検索とFIB処理、423～424ページ。