天融信防火墙配置实例.docxVIP

eth5为外网口 指定IP为10.0.0.21eth6为内网口 指定IP为10.1.8.254其中外网网关为10.0.0.254，内网网关为第一步：找根直通线连接VPN默认配置口 eth0 192.168.1.254配置网络管理-接口 设置相应eth5 eth6第二步：添加路由 网络管理-路由-添加添加所有的地址出口为外网出口eth5，从网关10.0.0.254 出去第三步：资源管理-区域 添加两个网口第四步：防火墙-访问控制-添加组第五步：防火墙-地址转换-添加任意的10.1.8.0子网访问任意地址，都从eth5出去第六步：网络管理-dhcp看需求来添加是否需要自动获取IP第七步：系统管理-配置-开放服务开放添加的两个端口的pingwebui,外网开updata 内网开dhcp到此，从eth6下面链接的电脑都可以自动分配IP（10.1.8.网段），且可以访问局域网内IP