【网康进阶之NGFW】网关模式配置指导.docVIP

可实现功能 当网络当中没有路由设备做出口，NGFW可以作为出口设备，起到路由、源地址转化和目的地址转化的作用。通过本手册，可以帮助用户初始部署，接入设备即可上网的功能 相关拓扑使用情况 A、 单出口网关部署（一个WAN口） B、 多出口网关部署（多个WAN口） 注意：不论几个WAN口，这几个口都可以支持静态或ADSL拨号的模式。内口可以是一个或者多个 配置过程 外网口设置 点击【网络配置】-【接口与区域】下eth0接口，会弹出【物理接口-编辑】对话框。以eth0为例。 勾选【启用】，【作为wan口】，以上表示这个接口要启用，而且是一个外网口。 点选【路由】，表示这个接口是个三层接口，可以配置IP或者设置拨号。 点选【静态IP】可以设置运营商下发的公网IP和子网掩码，点选【ADSL】可以设置运营商下发的用户名和密码。 3还有四个可选选项【SSH】【PING】【WEB】【SNMP】,这四个选项表示可以通过什么方式登陆设备的这个接口来管理设备，按需求选择，一遍只勾选前三个。 【允许访问的IP】表示允许那些地址通过以上三种方式从这个接口登陆来访问设备。默认为所有IP都可以 注意：当有多个外网口时，每个外网口都按照以上步骤进行设置。 内网口配置 内网口设置大体上都和外网口设置相同，其中需要注意几点： 1不要勾选【作为WAN口】 2内网口一般都是点选[【静态IP】，设置一