Fortinet 500 Network Card User Manual


 
NAT/ 路由 模式安装 配置例:到互联网的多连接
FortiGate-500 安装和配置指南
41
使用 CLI
1 ping 服务器添加到外部接口 。
set system interface external config detectserver 1.1.1.1
gwdetect enable
2 Add a ping server to the DMZ interface.
set system interface dmz config detectserver 2.2.2.1 gwdetect
enable
基于目的的路由配置
基于目的的路由的例子:
·互联网的连接和备连接
·载分
·载分与主连接、备连接
互联网的连接和备连接
下步骤添加默认的基于目的的路由,以将所有外的通讯到网关 1
如果网关 1 失效了,所有连接会被重到网关 2。网关 1 互联网的连接,网关
2 连接。
1 系统 > 网络 > 路由表
2
·目的 IP: 0.0.0.0
· : 0.0.0.0
·网关 #1: 1.1.1.1
·网关 #2: 2.2.2.1
·设备 #1: 外部
·设备 #2: dmz
·单击定。
使用 CLI
1 在路由表中添加路由
set system route number 0 dst 0.0.0.0 0.0.0.0 gw1 1.1.1.1
dev1 external gw2 2.2.2.1 dev2 dmz
载分
可以将基于目的的路由配置为同时将通讯个网关。如果您的内部网络
中的用户连接到 IPS1 IPS2 的网络中,您可以个目的地添加路由。个路由可
以包一个到一个 ISP 的网络的备目的地址
12: 连接和备连接的路由
目的 IP □掩 网关 #1 设备 #1 网关 #2 设备 #2
0.0.0.0 0.0.0.0 1.1.1.1 external 2.2.2.1 dmz