Fortinet 300 Network Card User Manual


 
40
美国飞塔有限公司
配置例:到互联网的多连接 NAT/ 路由 模式安装
4 单击添加 ISP2 的网络的路由。
·目的 IP: 0.0.0.0
· : 0.0.0.0
·网关 #1: 1.1.1.1
·网关 #2: 2.2.2.1
·设备 #1: dmz/ha
·设备 #2: 外部
·单击定。
5 将路由表中的路由序,将默认路由动到路由表的最下方
·在默认路由上单击
·字将路由动到路由表的部。
如果 3 个路由, 3
·单击定。
使用 CLI 添加路由
1 添加 ISP1 的网络的路由。
set system route number 1 dst 100.100.100.0 255.255.255.0 gw1
1.1.1.1 dev1 external gw2 2.2.2.1 dev2 dmz/ha
1 添加 ISP2 的网络的路由。
set system route number 2 dst 200.200.200.0 255.255.255.0 gw1
2.2.2.1 dev1 dmz/ha gw2 1.1.1.1 dev2 external
2 添加互联网的连接和备连接的默认路由。
set system route number 3 dst 0.0.0.0 0.0.0.0 gw1 1.1.1.1
dev1 external gw2 2.2.2.1 dev2 dmz/ha
路由表中的路由应当按 15 中的序。
策略路由的例子
添加策略路由可以增强对数据包路由的式的控制策略路由工在基于
目的的路由的部。味着应当先配置基于目的的路由建立策略路由以
增强由基于目的的路由提控制
例如,如果您一个到互联网的连接配置基于目的的路由,您可以使用策略
路由对通讯被发送到目的路由控制。本述了下策略路由的例子,它们
基于类似 37 8 拓扑结。在个例子中标出点。
15: 组合路由表的例子
目的 IP □掩 网关 #1 设备 #1 网关 #2 设备 #2
100.100.100.0 255.255.255.0 1.1.1.1 external 2.2.2.1 dmz/ha
200.200.200.0 255.255.255.0 2.2.2.1 dmz/ha 1.1.1.1 external
0.0.0.0 0.0.0.0 1.1.1.1 external 2.2.2.1 dmz/ha