192.168.1.1-路由器设置 | 192.168.0.1-无线路由器设置

Fortigate 防火墙策略路由配置实现双链路互访

发布时间:2016-02-20 10:33

 场景描述:

 1. 电信联通双链路,电信为主(缺省路由),联通为辅
 2. 内部一部分服务器需要外部访问, NAT到电信线路
 3. 要求调度内网一部分用户走联通线路,却能够通过NAT后的电信公网IP访问内部服务器(假设 
   172.16.0.0/24)
 4. 假设现在要调度的网段为172.16.100.0/22
 
这时候就需要写一条策略路由:
路由->静态->策略路由->Create_New:
 
创建完上述策略路由,我们去测试发现172.16.100.0/22已经正常调度到联通线路了,
但是产生了新的问题,100.0/22网段无法访问NAT后的电信公网IP了。
经过多次尝试,最终通过如下方法实现了:
另外创建一条策略路由,如下  
流入接口: 选择防火墙内网口
目的地址: 输入服务器网段
流出接口: 选择防火墙内网口
 
2. 创建防火墙策略, 策略流入接口必须选择任意接口.
 
通过以上配置后, 发现可以实现链路互访了。
关于我们 - RSS地图 - 最近更新 - 友情链接 - 网站地图 - 版权声明