×

深信服社区»版块 安全类 下一代防火墙NGAF AF-1000-F440防火墙,进来是三个公网ip,如何让内网服务 ...

AF-1000-F440防火墙,进来是三个公网ip,如何让内网服务器出去

查看数: 1947 | 评论数: 5 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2018-9-4 10:22

正文摘要:

AF-1000-F440防火墙,进来是三个公网ip,如何让内网服务器出去的ip固定(现在服务器出去ip在三个公网ip之间换来换去)

回复

yzy 发表于 2018-9-4 19:57
做目的地址转换的时候,选择指定IP,然后添加出口IP
不要选择出接口地址,这样3个地址都能访问到服务器
婷哥哥 发表于 2018-9-4 10:40
您再做源地址转换的时候,源地址转换为选择指定的IP,如下图
这样您的内网服务器上网就走固定的地址222.221.210.119这个地址了(公网地址为假设的地址,根据您的实际地址填写)。
您选择的出接口地址的话,是会出现您说的服务器上网不走固定地址的情况的,改成固定的地址就可以了
哥丶珍藏版 发表于 2018-9-4 10:31
AF想固定内网服务器指定某个地址出去上网时,可以通过源地址转换出去
选路,做源地址策略路由
zhb 发表于 2018-9-4 10:25
目的地址,写指定IP地址就可以了
社区智能服务小组_慧慧 发表于 2018-9-4 10:24
您好。请问您是外网三条线路么?
您可以业务空闲时。针对您的这个服务器ip。做源地址转换。源地址转换为固定的某个ip。然后放在地址转换列表的第一行。然后在针对您的内网服务器ip进行相关选路策略。做源地址策略路由。指定该ip从哪条线路出去即可