這篇文章給大家分享的是有關(guān)Fortigate防火墻策略路由配置如何實(shí)現(xiàn)雙鏈路互訪的內(nèi)容。小編覺得挺實(shí)用的，因此分享給大家做個(gè)參考，一起跟隨小編過(guò)來(lái)看看吧。

成都創(chuàng)新互聯(lián)公司堅(jiān)持“要么做到，要么別承諾”的工作理念，服務(wù)領(lǐng)域包括：成都做網(wǎng)站、網(wǎng)站建設(shè)、企業(yè)官網(wǎng)、英文網(wǎng)站、手機(jī)端網(wǎng)站、網(wǎng)站推廣等服務(wù)，滿足客戶于互聯(lián)網(wǎng)時(shí)代的柘榮網(wǎng)站設(shè)計(jì)、移動(dòng)媒體設(shè)計(jì)的需求，幫助企業(yè)找到有效的互聯(lián)網(wǎng)解決方案。努力成為您成熟可靠的網(wǎng)絡(luò)建設(shè)合作伙伴！

場(chǎng)景描述:

 1. 電信聯(lián)通雙鏈路,電信為主(缺省路由)，聯(lián)通為輔

 2. 內(nèi)部一部分服務(wù)器需要外部訪問(wèn), NAT到電信線路

 3. 要求調(diào)度內(nèi)網(wǎng)一部分用戶走聯(lián)通線路,卻能夠通過(guò)NAT后的電信公網(wǎng)IP訪問(wèn)內(nèi)部服務(wù)器(假設(shè) 

   172.16.0.0/24)

 4. 假設(shè)現(xiàn)在要調(diào)度的網(wǎng)段為172.16.100.0/22

這時(shí)候就需要寫一條策略路由:

路由->靜態(tài)->策略路由->Create_New:

創(chuàng)建完上述策略路由,我們?nèi)y(cè)試發(fā)現(xiàn)172.16.100.0/22已經(jīng)正常調(diào)度到聯(lián)通線路了,

但是產(chǎn)生了新的問(wèn)題,100.0/22網(wǎng)段無(wú)法訪問(wèn)NAT后的電信公網(wǎng)IP了。

經(jīng)過(guò)多次嘗試，最終通過(guò)如下方法實(shí)現(xiàn)了:

1. 另外創(chuàng)建一條策略路由,如下  

   流入接口: 選擇防火墻內(nèi)網(wǎng)口

   目的地址: 輸入服務(wù)器網(wǎng)段

   流出接口: 選擇防火墻內(nèi)網(wǎng)口

2.  創(chuàng)建防火墻策略, 策略流入接口必須選擇任意接口.

通過(guò)以上配置后, 發(fā)現(xiàn)可以實(shí)現(xiàn)鏈路互訪了.

感謝各位的閱讀！關(guān)于“Fortigate防火墻策略路由配置如何實(shí)現(xiàn)雙鏈路互訪”這篇文章就分享到這里了，希望以上內(nèi)容可以對(duì)大家有一定的幫助，讓大家可以學(xué)到更多知識(shí)，如果覺得文章不錯(cuò)，可以把它分享出去讓更多的人看到吧！