防火墙，多出口端口映射

出接口配置

 ip last-hop hold命令用来开启转发保持上一跳功能。

要实现从哪个运营商进来再从哪个运营商出去的需求，可以通过配置策略路由（PolicyBased Routing, PBR）来实现。以下是一个基本的配置思路：

配置步骤

1. 配置接口和路由：
确保防火墙的接口已经正确配置，并且能够与两个运营商的路由器正常通信。
配置默认路由指向两个运营商的路由器。

2. 配置策略路由：
在防火墙上配置策略路由，根据源IP地址或其他匹配条件，将流量引导到相应的运营商出口。

3. 配置NAT映射：
配置NAT映射规则，将内部服务器的IP地址映射到两个运营商的公网IP地址。

示例配置

假设：
联通专线接口为 GigabitEthernet0/0
电信专线接口为 GigabitEthernet0/1
内部服务器IP地址为 192.168.1.100
联通公网IP地址为 1.1.1.1
电信公网IP地址为 2.2.2.2

1. 配置接口和默认路由

shell
interface GigabitEthernet0/0
ip address 1.1.1.1 255.255.255.0
interface GigabitEthernet0/1
ip address 2.2.2.2 255.255.255.0

ip route 0.0.0.0 0.0.0.0 1.1.1.254
ip route 0.0.0.0 0.0.0.0 2.2.2.254


2. 配置策略路由

shell
acl number 3000
rule 5 permit ip source 192.168.1.100 0

policybasedroute PBR_UNICOM
match acl 3000
redirect ip nexthop 1.1.1.254

policybasedroute PBR_TELECOM
match acl 3000
redirect ip nexthop 2.2.2.254

interface GigabitEthernet0/0
ip policybasedroute PBR_UNICOM

interface GigabitEthernet0/1
ip policybasedroute PBR_TELECOM


3. 配置NAT映射

shell
nat server global 1.1.1.1 inside 192.168.1.100
nat server global 2.2.2.2 inside 192.168.1.100


注意事项

确保防火墙的安全策略允许相关流量通过。
根据实际需求调整ACL和策略路由的匹配条件。
验证配置是否生效，可以通过ping和traceroute等工具进行测试。