m9000 根墙和虚墙怎么互通,虚墙需要把默认路由指给实墙

为了实现根墙（物理防火墙）和虚墙（虚拟防火墙）之间的互通，可以按照以下步骤配置：

1. **虚墙默认路由指向实墙**：在虚墙的路由配置中，将默认路由指向根墙的内网接口。这样，虚墙上所有无明确路由的流量都会通过根墙转发。

2. **根墙上配置回程路由**：为了确保流量从根墙返回到虚墙，需在根墙上为虚墙的网络段配置一条静态路由，使其指向虚墙的入口接口或中间的交换设备。这保证了从外部返回虚墙的流量能顺利到达。

3. **访问控制策略**：根据网络安全策略，在根墙和虚墙上配置访问控制列表（ACL）或安全策略，允许需要互通的流量双向通过。例如，允许内网地址段与虚墙的相应地址段间的流量。

4. **NAT配置（可选）**：如果存在地址转换（如私网访问公网），在根墙上配置NAT规则，使虚墙和外部网络的流量可以正常转换。

5. **网络测试**：配置完成后，测试从虚墙到外部网络的连接性，确保虚墙上的默认路由能够指向实墙并顺利转发。

以上步骤应适用于大部分物理和虚拟防火墙的配置需求，具体命令取决于使用的防火墙品牌和型号。