這篇文章給大家分享的是有關(guān)Fortigate防火墻策略路由配置如何實(shí)現(xiàn)雙鏈路互訪的內(nèi)容。小編覺(jué)得挺實(shí)用的，因此分享給大家做個(gè)參考，一起跟隨小編過(guò)來(lái)看看吧。

創(chuàng)新互聯(lián)專(zhuān)注于徐匯企業(yè)網(wǎng)站建設(shè),成都響應(yīng)式網(wǎng)站建設(shè)公司,商城網(wǎng)站建設(shè)。徐匯網(wǎng)站建設(shè)公司,為徐匯等地區(qū)提供建站服務(wù)。全流程按需規(guī)劃網(wǎng)站，專(zhuān)業(yè)設(shè)計(jì)，全程項(xiàng)目跟蹤，創(chuàng)新互聯(lián)專(zhuān)業(yè)和態(tài)度為您提供的服務(wù)

場(chǎng)景描述:

 1. 電信聯(lián)通雙鏈路,電信為主(缺省路由)，聯(lián)通為輔

 2. 內(nèi)部一部分服務(wù)器需要外部訪問(wèn), NAT到電信線路

 3. 要求調(diào)度內(nèi)網(wǎng)一部分用戶(hù)走聯(lián)通線路,卻能夠通過(guò)NAT后的電信公網(wǎng)IP訪問(wèn)內(nèi)部服務(wù)器(假設(shè)

  172.16.0.0/24)

 4. 假設(shè)現(xiàn)在要調(diào)度的網(wǎng)段為172.16.100.0/22

這時(shí)候就需要寫(xiě)一條策略路由:

路由->靜態(tài)->策略路由->Create_New:

創(chuàng)建完上述策略路由,我們?nèi)y(cè)試發(fā)現(xiàn)172.16.100.0/22已經(jīng)正常調(diào)度到聯(lián)通線路了,

但是產(chǎn)生了新的問(wèn)題,100.0/22網(wǎng)段無(wú)法訪問(wèn)NAT后的電信公網(wǎng)IP了。

經(jīng)過(guò)多次嘗試，最終通過(guò)如下方法實(shí)現(xiàn)了:

1. 另外創(chuàng)建一條策略路由,如下

   流入接口: 選擇防火墻內(nèi)網(wǎng)口

   目的地址: 輸入服務(wù)器網(wǎng)段

   流出接口: 選擇防火墻內(nèi)網(wǎng)口

2. 創(chuàng)建防火墻策略, 策略流入接口必須選擇任意接口.

 

通過(guò)以上配置后, 發(fā)現(xiàn)可以實(shí)現(xiàn)鏈路互訪了.

感謝各位的閱讀！關(guān)于“Fortigate防火墻策略路由配置如何實(shí)現(xiàn)雙鏈路互訪”這篇文章就分享到這里了，希望以上內(nèi)容可以對(duì)大家有一定的幫助，讓大家可以學(xué)到更多知識(shí)，如果覺(jué)得文章不錯(cuò)，可以把它分享出去讓更多的人看到吧！

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無(wú)理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性?xún)r(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專(zhuān)為企業(yè)上云打造定制，能夠滿(mǎn)足用戶(hù)豐富、多元化的應(yīng)用場(chǎng)景需求。

新聞標(biāo)題：Fortigate防火墻策略路由配置如何實(shí)現(xiàn)雙鏈路互訪-創(chuàng)新互聯(lián)
鏈接分享：http://weahome.cn/article/dhipip.html