本文讲述了如何在防火墙FW1上为电信链路配置NAT策略和地址池，以及在FW2上设置服务器映射和安全策略，以便分公司通过FW2访问外网。详细介绍了配置步骤和相关概念。
今天的任务如下
要求一的解决方法：
前面这些都是在防火墙FW1上的配置。
首先创建电信的NAT策略
这里新建转换后的地址池
移动同理，不过地址池不一样
要求二的解决方法：
切换至服务器映射选项，点击新建，配置外网通过电信链路访问DMZ区的http服务器
移动同理
从图中可以看出，分公司想要访问外网还需要经过防火墙FW2，所以接下来要配置防火墙FW2，配置ip和开启管理口WEB登录服务的步骤这里就跳过了
接下来配置安全策略和NAT策略就行了--熟悉的配方
要求三的解决方法：
在防火墙FW2上新建NAT转换如下
扫一扫
546
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
