DCFW1800防火墻(v4.1) 源地址路由配置指南

1、DCFW1800E/S防火墻的源地址路由功能區(qū)別于一般常用的目的路由在于:源地址路由在判斷數(shù)據(jù)包的轉(zhuǎn)發(fā)時除了查看目的地址外,還要匹配數(shù)據(jù)包的源地址。下面是源地址路由在上網(wǎng)分流時使用的案例。1、網(wǎng)絡(luò)拓撲 2、案例需求這個案例中防火墻有兩條上網(wǎng)線路,為了實現(xiàn)上網(wǎng)數(shù)據(jù)分流在防火墻上設(shè)定:當內(nèi)網(wǎng)網(wǎng)段192.168.10.0/24上網(wǎng)時經(jīng)由網(wǎng)通線路(即轉(zhuǎn)發(fā)至網(wǎng)關(guān)172.16.11.1。當內(nèi)網(wǎng)網(wǎng)段192.168.100.0/24上網(wǎng)時經(jīng)由電線線路(即轉(zhuǎn)發(fā)至網(wǎng)關(guān)10.1.1.2/24。3、配置步驟添加防火墻接口地址。網(wǎng)絡(luò)-接口 添加去往內(nèi)網(wǎng)網(wǎng)段192.168.10.0/24網(wǎng)段的路由。網(wǎng)絡(luò)-路由-路由-新增

2、 添加去往內(nèi)網(wǎng)網(wǎng)段192.168.100.0/24網(wǎng)段的路由。網(wǎng)絡(luò)-路由-路由-新增 添加內(nèi)網(wǎng)192.168.10.0/24網(wǎng)段訪問Internet的源地址路由,經(jīng)由網(wǎng)通線路。網(wǎng)絡(luò)-路由-源地址路由-新增 添加內(nèi)網(wǎng)192.168.100.0/24網(wǎng)段訪問Internet的源地址路由,經(jīng)由電信線路。網(wǎng)絡(luò)-路由-源地址路由-新增 添加192.168.10.0/24網(wǎng)段訪問Internet的動態(tài)NAT,因為該網(wǎng)段通過網(wǎng)通線路訪問Inernet,所以要使用if0接口地址做NAT。NAT-動態(tài)NAT-新增 添加192.168.100.0/24網(wǎng)段訪問Internet的動態(tài)NAT,因為該網(wǎng)段通過電信線路訪問Inernet,所以要使用if2接口地址做NAT。NAT-動態(tài)NAT-新增 為網(wǎng)段192.168.10.0/24定義網(wǎng)絡(luò)對象,在后續(xù)的策略中要引用(注意選擇正確接口。網(wǎng)絡(luò)-網(wǎng)絡(luò)對象-新增 為網(wǎng)段192.168.100.0/24定義網(wǎng)絡(luò)對象,在后續(xù)的策略中要引用(注意選擇正確接口。網(wǎng)絡(luò)-網(wǎng)絡(luò)對象-新增 添加策略允許192.168.10.0/24網(wǎng)段訪問untrust(網(wǎng)通線路 添加策略允許192.168.100.0