SonicWALL 配置多内网子网的 NAT 模式.docxVIP

SonicWALL配置多内网子网的 NAT 模式???简介:配置多内网子网的 NAT 模式，可以理解成在一个物理接口上配置多个网段?本文适用于：涉及到的Sonicwall防火墙Gen4: PRO 系列: PRO 5060, PRO 4100, PRO 4060,PRO 3060, PRO 2040, PRO 1260Gen4: TZ 系列: TZ 190, TZ 190 W, TZ 180, TZ 180 W, TZ 170, TZ 170 W, TZ 170 SP, TZ 170 SP Wireless固件/软件版本: SonicOS 3.0.0.0 增强版及更新版本服务: ARP, Multiple Secondary Subnets?功能与应用?在SonicOS 3.0.0.0 增强版以前的版本是不支持一个内网物理网卡上有多网段共享上网的，但是有些公司确实需要他们的网络环境配置成这样。本文通过配置多内网子网的 NAT模式允许在同一个内网物理网卡上的多网段共享上网。配置步骤??配置接口1．登陆防火墙管理界面2．进入 Network-Interface 页面3．设置 LAN = 192.168.0.254，255.255.255.0?WAN = 172.16.9.253，255.255.255.0 网关= 172.16.9.2544．点击 OK 按钮完成配置，如图所示：?5．配置完成后 LAN 以及 WAN 网卡后，系统界面显示如下：???配置地址对象?1．进入 Network-Address Objects 页面2．参照如下添加一条称为 LAN_192.168.1.0 的对象3．点击 OK 完成配置4．重复上述步骤添加地址对象 LAN_192.168.2.0 以及 LAN_192.168.3.05．配置后的页面显示如下：???配置 ARP1．进入 Network-ARP 页面2．选中 publish Entry 并添加静态 ARP3．IP 地址为第 2 网段 PC 所使用的网关地址4．MAC 地址是 LAN（X0）网卡的 MAC 地址5．点击 OK 完成配置6．重复上述步骤添加第 2 子网 192.168.2.0 以及 192.168.3.0??路由配置1．进入 Network-Routing 页面2．为 3 个第 2 子网分别添加 3 个静态路由3．此步骤非常必要，如果不配置这些步骤，会导致 IP 欺骗错误4．参照如下图例为第 2 子网 192.168.1.0 配置静态路由?5．点击 OK 完成配置6．重复上述步骤继续添加其他第 2 子网路由7．配置完成后的界面如下：??提示：本文档描述了 LAN 网口上的第 2 子网的配置，但此配置对于 DMZ 或者其他区域的配置同样有效。所有的第 2 子网均被 NAT 成 WAN 口的 IP 来访问 Internet。这是默认的 NAT 规则，用户可以根据实际情况针对某一特定子网修改 NAT 规则。本文档中未示范防火墙访问规则的配置，用户可根据实际需求自行配置?测试1．PC0 (IP=192.168.0.1/24, gw=192.168.0.254) PC1 (IP=192.168.1.1/24, gw=192.168.1.254) PC2 (IP=192.168.2.1/24, gw=192.168.2.254) PC3 (IP=192.168.3.1/24, gw=192.168.3.254)2．PC0，PC1，PC2 和 PC3 可以访问 Internet3．PC0，PC1，PC2 和 PC3 可以通过SonicWALL安全设备上的路由相互访问??标签： SonicWALL防火墙配置多内网子网的??NAT??模式?? 分类： Technical Doc??