防火墙F1000-C8160相关问题
- 0关注
- 1收藏，1045浏览
问题描述：
目前有一根联通外网线路，新增一根移动备源外网线路，怎么设置为备源。
组网及组网描述：
目前有两个核心交换机接入此防火墙，已有安全策略，需要怎样更改配置才能将新增的移动网线作为备源使用。
- 2020-07-06提问
- 举报
-
(0)
最佳答案
如果是主备组网
且看移动线路上网方式是什么
如果是DHCP则接口配置dhcp方式并配置NAT完事
如果静态地址则需要配置静态地址并设置默认路由大于60(优先级大于现有的联通默认路由即可) 当然别忘了NAT配置
- 2020-07-06回答
- 评论(9)
- 举报
-
(0)
NAT配置用快速配置还是配置动态转换？
需不需要改动安全策略？
和目前的防火墙配置有关系，需要把接口加入安全域 上网策略和trust到untrust有关系 如果已经是any到any则只需要确认接口在对应的untrust域即可
目前的公网端口是Untrust，内网是trust，这个新增加的备源也加入到untrust里面么？然后再去NAT内做配置？
1.把新增的线路接口加入untrust域 如果已经在则跳过 或者已经在其它域中修改域或者更换接口 2.配置接口上网参数 如果接口配置为dhcp方式获取地址 静态地址需要手工配置路由 3.配置NAT 4.特别注意 如果是拨号上网是把虚拟拨号口加入untrust域
前两步我都执行了，第三部nat怎么配置，有快去配置，静态转换，动态转换，内部转换，我该配置哪个？里边有个acl，改怎么设置？麻烦您了，以前没了解过防火墙。
已新增的线路接到1/0/0为例配置NAT 命令行状态[sys][acl a 3001][ru 1000 per ip][int g 1/0/0][nat out 3001][sa f]
这个防火墙是一个可视化操作界面，1，接口选择内网核心端端口。 问题2，移动备源网络在g1/0/6 acl编号用3006？规则匹配顺序选择 按照配置顺序还是自动排序？默认规则编号步长1-20写多少？问题3，转化后vrf 路由标识写什么？ipv4路由门限写多少？超过门限后怎么处理？关联接口列表选择备源线路的端口么？问题4，转换后源地址组写什么？
如果是出口，在出口做NAT，并使用主备路由的方式，通过配置静态路由的优先级设置主备路由
- 2020-07-06回答
- 评论(1)
- 举报
-
(0)
NAT有快去配置，动态转换，内部服务器，静态转换，应该配置哪个？还是说都需要配置？
NAT有快去配置，动态转换，内部服务器，静态转换，应该配置哪个？还是说都需要配置？
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
这个防火墙是一个可视化操作界面，1，接口选择内网核心端端口。 问题2，移动备源网络在g1/0/6 acl编号用3006？规则匹配顺序选择 按照配置顺序还是自动排序？默认规则编号步长1-20写多少？问题3，转化后vrf 路由标识写什么？ipv4路由门限写多少？超过门限后怎么处理？关联接口列表选择备源线路的端口么？问题4，转换后源地址组写什么？