如何接入ＲＴ及ＦＷ．

公司原有一台Netscreen100-a的FW,Untrust 到DMZ为Route方式,Untrust 到Trust用NAT转换方式。最近上了一条2M的ＤＤＮ专线，为了不大面积更改公司的网络结构我们增加了一台Cisco2621的路由器（２个ＲＪ４５口、一个串口V35的）。

我们按以下方式设定：

V35的串口接DDN专线，1个RJ45口接内部网络（使用原FW的Trust地址10.1.0.1,原FW的TRUST口设为172.16.0.2）、另1个RJ45口接原FW（设定中间转换地址段地址172.16.0.1）．

只要在Route上设定以下的２条路由即可

Ip route 0.0.0.0 0.0.0.0 172.16.0.2／设定默认路由

ip route 61.172.*.* 255.255.255.248 192.168.1.1指向对方ＤＤＮ专线的路由器

为了对内网进行访问可以在FW上设定一条路由:

set route 10.1.0.1 255.255.255.0 172.16.0.1

经测试使用正常．

Author:lifuwang@msn.com