f1000防火墙双线独立ip网络接入如何配置。

nat转发案例：

1，设置内外网ip地址：

 interface GigabitEthernet0/0

 ip address 1.1.1.1 255.255.255.0

 interface GigabitEthernet0/1

 ip address  192.168.1.1   255.255.255.0

 2，设置acl，用于nat转换

 acl basic 2000

 rule 1 permit source 192.168.1.0 0.0.0.255

 3，设置nat

 interface GigabitEthernet0/0

 ip address  ip address 1.1.1.1 255.255.255.0

 nat outbound 2000

 4，如需动态分配地址，配置dhcp server （如果不需要动态分配地址，略过此步）

    系统视图下启动dhcp server 服务，dhcp enable

    配置dhcp地址池：

    dhcp server ip-pool vlan10

    gateway-list 192.168.1.1

    network 192.168.0.0 mask 255.255.254.0

    dns-list 114.114.114.114 8.8.8.8

 5，设置缺省路由：

 ip route-static 0.0.0.0 0 1.1.1.2

地址池方式：

做个nat转化地址池，应用到wan口下：

nat address-group 1

 address  10.42.205.202   10.42.205.203

然后进入wan口应用：

nat outbound address-group 1

这是一个wan口的配置方法，有几个wan口都是按这种方法配置，方法是一样的，配置完所有的 wan口后，启用负载均衡：

v7平台：ip load-sharing mode per-flow src-ip global