SecPath F100-E-G 防火墙增加备用宽带如何配置路由
- 0关注
- 1收藏，1056浏览
问题描述：
目前公司的网络拓扑图如下：
移动为新增的备用宽带，现在防火墙自身可以通过移动宽带上网，内网的设备不可。测试防火墙LAN口也无法通过移动宽带上网。
查看路由如下：为一条默认路由，指向电信宽带。
请问，怎样配置？
- 2019-11-20提问
- 举报
-
(0)
最佳答案
浮动路由就可以吧，修改个优先级
- 2019-11-20回答
- 评论(13)
- 举报
-
(0)
请问怎么配置浮动路由，在web界面
静态路由》优先级 就行
刚测试了，配置完一条默认路由，ip route-static 0.0.0.0 0.0.0.0 GigabitEthernet0/3 183.214.125.69 ip route-static 0.0.0.0 0.0.0.0 GigabitEthernet0/4 192.168.1.1 preference 70 ip route-static 53.90.146.0 255.255.255.0 GigabitEthernet0/3 10.67.225.249 ip route-static 53.90.154.0 255.255.255.0 GigabitEthernet0/3 10.67.225.249 ip route-static 192.168.0.0 255.255.0.0 GigabitEthernet0/2 192.168.97.2,测试还是一样的情况，防火墙可以上网，防火墙的LAN口IP192.168.97.1无法上网。
内网也是无法上网的，我觉得只要LAN口IP可以上网了，内网就可以上网了
看了一下，就只有acl策略，如下：<H3C>display acl all Basic ACL 2000, named -none-, 2 rules, ACL's step is 5 rule 10 permit source 192.168.0.0 0.0.255.255 (1338730755 times matched) rule 30 deny (9149 times matched) Basic ACL 2010, named -none-, 2 rules, ACL's step is 5 rule 20 permit source 192.168.16.0 0.0.0.255 rule 30 deny
<H3C>display acl all Basic ACL 2000, named -none-, 2 rules, ACL's step is 5 rule 10 permit source 192.168.0.0 0.0.255.255 (1338730755 times matched) rule 30 deny (9149 times matched) Basic ACL 2010, named -none-, 2 rules, ACL's step is 5 rule 20 permit source 192.168.16.0 0.0.0.255 rule 30 deny
请问在哪个模块里面，没找到。
找到了，不可以发图嗷
这个是接口3（电信宽带）的配置信息nat outbound 2000 address-group 30
interface GigabitEthernet0/3 port link-mode route nat outbound 2000 address-group 30 nat server protocol tcp global 183.214.125.70 34567 inside 192.168.24.11 34567 nat server protocol tcp global 183.214.125.70 8011 inside 192.168.24.11 www nat server protocol tcp global 183.214.125.70 34568 inside 192.168.24.12 34568 nat server protocol tcp global 183.214.125.70 8012 inside 192.168.24.12 www nat server protocol tcp global 183.214.125.70 34569 inside 192.168.24.13 34569 nat server protocol tcp global 183.214.125.70 8013 inside 192.168.24.13 www nat server protocol tcp global 183.214.125.70 34570 inside 192.168.24.14 34570 nat server protocol tcp global 183.214.125.70 8014 inside 192.168.24.14 www nat server protocol tcp global 183.214.125.70 34571 inside 192.168.24.15 34571 nat server protocol tcp global 183.214.125.70 8015 inside 192.168.24.15 www ip address 183.214.125.70 255.255.255.252
这是接口4的接口配置信息：interface GigabitEthernet0/4 port link-mode route ip address dhcp-alloc
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
这是接口4的接口配置信息：interface GigabitEthernet0/4 port link-mode route ip address dhcp-alloc