深信服社区»版块 安全类 下一代防火墙NGAF NGAF7.1如何配置静态IP上网?

NGAF7.1如何配置静态IP上网?

查看数: 3306 | 评论数: 7 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2019-7-31 14:27

正文摘要:

NGAF7.1如何配置静态IP上网? 今天电信给过来给装好了专线,给了一个IP地址  掩码 网关 DNS地址给我,我需要如何在防火墙上配置才能连上网络呢?之前是ADSL接入用 在防火墙上可以直接选择ADLS拨号,现在 ...

回复

zhb 发表于 2019-8-2 10:20
①以标准版本AF7.3版本操作路径示例:
1、在【网络配置】-【接口/区域】配置基本网络,给接口配置上IP
2、在【网络配置】-【路由】配置静态路由和回包路由
3、在【防火墙】-【地址转换】配置源地址转换,代理内网上网
4、在【内容安全】-【应用控制策略】配置应用控制策略放通内网到外网的数据
②以标准版本AF7.4版本操作路径示例:
1、在【网络】-【接口/区域】配置基本网络,给接口配置上IP
2、在【网络】-【路由】配置静态路由和回包路由
3、在【网络】-【地址转换】配置源地址转换,代理内网上网
4、在【策略】-【访问控制】-【应用控制策略】配置应用控制策略放通内网到外网的数据

更多配置详情建议参考链接:点击这里
沧海 发表于 2019-8-1 15:57
接口上把电信给你的地址配上  路由写好  就行了呀
郭增旺 发表于 2019-8-1 11:59
wan口按照给的地址写上去,加个默认路由0/0下跳到网关,再加个snat源lan区域全部,目的是wan区所有就可以了。
droprains 发表于 2019-8-1 09:32
现设置接口地址,再设置路由
eth1  LAN口,设置上你自己规划的地址,和网关。
eth3 WAN口,设置上电信给你的IP地址,和网关。

静态路由: 默认 0 0,nexthop 电信网关,注意和你 eth3 在同一段。
静态路由:内网地址,nexthop 内网网关,注意和你 eth1 在同一段。
feeling 发表于 2019-7-31 22:36
填写目的IP地址及下一跳
adds 发表于 2019-7-31 15:01
1、【网络--接口/区域--物理接口】,编辑原先ADSL拨号的接口。
2、勾选“静态IP”,填写“静态IP地址”和“下一跳网关”。


3、【网络--路由--静态路由】,配置一条8个0的路由指向默认网关。
一首老歌 发表于 2019-7-31 14:31
那就是静态写了