防火牆設備的典型應用環境是將設備以路由模式部署在公網出口，代理內網上網，像一個路由器一樣部署在網路中，如下圖所示：
1、防火牆設備工作在路由模式時，LAN內網終端的網關地址指向防火牆的內網介面IP地址，或者三層交換機，三層交換機的網關再指向防火牆設備。
2、內網終端到互聯網數據由防火牆做NAT轉發出去。
3、當防火牆有多個路由介面時，多個路由介面可以設置同網段的IP地址，通過靜態路由決定數據從哪個網口轉發。
4、防火牆設備支持配置多個WAN口屬性的路由介面連接多條外網線路，但是需要開通多條線路的授權。
配置流程：
1、通過IE瀏覽器，進入防火牆管理界面；
2、配置外網介面；
通過『網路配置』→『介面/區域』，點擊需要設置成外網介面的介面，如 eth2，出現以下頁面：
介面[類型]選擇路由。
[基本屬性]可以設置是否為 WAN 口和允許 PING。連接上行鏈路的介面需要勾選 WAN口。
[區域]選擇介面 eth2 所屬的區域。區域需要提前設置。
[連接類型]包括靜態 IP、DHCP、ADSL 撥號三種，根據該線路的特徵進行配置；
3、配置內網介面。
選擇空閑網口、點擊介面名稱進入配置頁面，配置內網介面介面類型為路由介面，WAN 口類型為否、配置 IPv4 地址等，如下圖所示：
4、配置路由
需要配置一條到 0.0.0.0/0.0.0.0 的默認路由指向前置網關 1.1.1.2，同時因為本例內網介面接的跨三層的多個網段，需要添加到各網段的靜態路由到三層交換機。
5、配置代理內網上網
請關注後續文件有關源地址轉換配置。
6、防火牆設備連接
將設備接入網路中，eth2 口連接光纖，eth1 口接內網三層交換機。
7、內網VLAN配置
若內網劃分了多個VLAN區域，部署防火牆設備，通過防火牆做VLAN間路由和內網VLAN 的網關。
首先配置內網介面，通過『網路配置』→『介面/區域』→『物理介面』，點擊需要設置成內網介面的介面，如 eth2。內網介面必須設置成路由介面，WAN 口屬性為否，IP地址和網關可任意配置，如下圖所示：
第二添加 VLAN 子介面。通過『網路配置』→『介面/區域』→『子介面』，點擊新增，如下圖所示：
[物理介面]選擇在哪個物理介面下添加子介面，只能在路由口下添加子介面。
[VLAN ID]設置此子介面的 VLAN ID。
[連接類型]可以選擇靜態 IP 或者 DHCP，如靜態 IP，則填寫對應 VLAN 的網關地址。
點擊提交，保存配置，並按照相同的方法新增 VLAN3 的子介面。
感謝您的關注，你的支持就是我輸出最大的一個動力！
原創文章，作者：投稿專員，如若轉載，請註明出處：https://www.506064.com/zh-tw/n/252481.html
微信掃一掃 
支付寶掃一掃 