 |
|
 |
作為一個(gè)有著10年IT工作經(jīng)驗(yàn)的我來說,經(jīng)常碰到題主提到的問題,如有不對(duì)的地方還請(qǐng)指正
首先如果要解決問題,硬件防火墻或者路由器必須達(dá)到要求,即設(shè)備至少要支持兩個(gè)外網(wǎng)(WAN)口
其次就是我們?cè)谠O(shè)備上的每個(gè)wan口上設(shè)置IP,ip地址可以是靜態(tài)IP地址,也可以是網(wǎng)絡(luò)撥號(hào)的,一般網(wǎng)絡(luò)服務(wù)供應(yīng)商都會(huì)有詳細(xì)參數(shù),照著填寫就好了 以我公司的飛塔防火墻如圖示例:
最后是做一些策略,有些設(shè)備是默認(rèn)提供好的,有些是需要自己手動(dòng)添加的,不過做法都大同小異,請(qǐng)以自己的設(shè)備為準(zhǔn),我這里還是以我的防火墻設(shè)備為例:
我這里是默認(rèn)做了nat-wan開放原則,wan-nat只開放部分端口
希望我的回答能對(duì)大家有所幫助