 |
|
 |
作為一個有著10年IT工作經(jīng)驗(yàn)的我來說,經(jīng)常碰到題主提到的問題,如有不對的地方還請指正
首先如果要解決問題,硬件防火墻或者路由器必須達(dá)到要求,即設(shè)備至少要支持兩個外網(wǎng)(WAN)口
其次就是我們在設(shè)備上的每個wan口上設(shè)置IP,ip地址可以是靜態(tài)IP地址,也可以是網(wǎng)絡(luò)撥號的,一般網(wǎng)絡(luò)服務(wù)供應(yīng)商都會有詳細(xì)參數(shù),照著填寫就好了 以我公司的飛塔防火墻如圖示例:
最后是做一些策略,有些設(shè)備是默認(rèn)提供好的,有些是需要自己手動添加的,不過做法都大同小異,請以自己的設(shè)備為準(zhǔn),我這里還是以我的防火墻設(shè)備為例:
我這里是默認(rèn)做了nat-wan開放原則,wan-nat只開放部分端口
希望我的回答能對大家有所幫助