多出口防火墙的配置.docVIP

NetSt 多出口防火墙的配置 需求： 系统有两条网络出口，一条上ChinaNet ,另一条上教育网，要求连接教育网站时使用教育出口，连接其他网站时使用ChinaNet 出口。ChinaNet出口地址是192。168。10。10/24 ,网关地址为192。168。10。1 教育网的出口地址为 172.16.12.10/24 网关172.16.12.1 系统配置1：外网卡绑定不同的外部地址，只用于外网卡连接外部出口） 系统连线 教育网C 教育网 ChinaNet 配置防火墙的网卡地址 set if external 192.168.10.10 /24 set if internal 10.10.10.1 /24 设置网卡的别名 add alias external 172.16.12.10 /24 start alias 配置缺省路由 set net Netst 192.168.10.1 external start net 配置路由（对教育网站的访问路由到172.16.12.1 ） add route 要访问的教育网站 172.16.12.1 external 配置NAT ,在NAT 转换时把指定特定网段的NAT转换的要放前面 add nat static 10.10.10.0 /24 要访问的教育网站i