神州数码DCFW-1800E系列防火墙内网访问互联网路由模式配置

神州数码DCFW-1800E系列防火墙内网访问互联网路由模式配置实例

一、需求描述：
配置防火墙使内网 192.168.100.0/24 网段可以访问互联网

二、网络拓扑：

网络拓扑01.png

三、配置流程
1.配置接口和工作模式（路由或透明模式）
2.配置静态路由（缺省路由和回指路由）
3.配置NAT地址转换
4.配置安全策略
5.网关管理相关配置（设置管理员、管理接口和可信管理主机IP地址）

四、配置步骤：
1.设置网络接口和所属安全域，Eth1 为外网接口，Eth3为内网接口，配置如下。
Eth1：218.93.237.150/29 接口安全域：untrust（非安全）
Eth3：192.168.100.1/24 接口安全域：trust（安全）

网络连接_网络接口.png

2.设置静态路由（缺省路由和回指路由）
静态路由-回指路由.png

3.设置内网地址簿，添加所有局域网需要访问互联网的网段。
地址簿.png

4.设置源NAT地址转换，使内网地址簿中的区域都能转换为出口IP（非常重要，不然不能上网）。

源NAT.png

5.设置安全策略，让内网所有IP都能允许互联网（非常重要，不然不能上网）
安全策略.png

灰儿 · 发表于 2024-5-8 12:58:06

http://www.admin365.cn/thread-45526-1-1.html 神州数码DCFW-1800E防火墙端口映射(目的NAT,外网IP转内网IP)设置

http://www.admin365.cn/thread-46148-1-1.html 神州数码DCFW-1800系列防火墙流量管理-IP和应用QoS限速方法