防火墙部署到互联网出口处，作为代理网关的配置

路由器教程 2023-01-08

防火墙设备的典型应用环境是将设备以路由模式部署在公网出口，代理内网上网，像一个路由器一样部署在网络中，如下图所示：

1、防火墙设备工作在路由模式时，LAN内网终端的网关地址指向防火墙的内网接口IP地址，或者三层交换机，三层交换机的网关再指向防火墙设备。

2、内网终端到互联网数据由防火墙做NAT转发出去。

3、当防火墙有多个路由接口时，多个路由接口可以设置同网段的IP地址，通过静态路由决定数据从哪个网口转发。

4、防火墙设备支持配置多个WAN口属性的路由接口连接多条外网线路，但是需要开通多条线路的授权。

配置流程：

1、通过IE浏览器，进入防火墙管理界面；

通过『网络配置』→『接口/区域』，点击需要设置成外网接口的接口，如 eth2，出现以下页面：

接口[类型]选择路由。

[基本属性]可以设置是否为 WAN 口和允许 PING。连接上行链路的接口需要勾选 WAN口。

[区域]选择接口 eth2 所属的区域。区域需要提前设置。

[连接类型]包括静态 IP、DHCP、ADSL 拨号三种，根据该线路的特征进行配置；

选择空闲网口、点击接口名称进入配置页面，配置内网接口接口类型为路由接口，WAN 口类型为否、配置 IPv4 地址等，如下图所示：

需要配置一条到 0.0.0.0/0.0.0.0 的默认路由指向前置网关 1.1.1.2，同时因为本例内网接口接的跨三层的多个网段，需要添加到各网段的静态路由到三层交换机。

请关注后续文件有关源地址转换配置。

将设备接入网络中，eth2 口连接光纤，eth1 口接内网三层交换机。

若内网划分了多个VLAN区域，部署防火墙设备，通过防火墙做VLAN间路由和内网VLAN 的网关。

首先配置内网接口，通过『网络配置』→『接口/区域』→『物理接口』，点击需要设置成内网接口的接口，如 eth2。内网接口必须设置成路由接口，WAN 口属性为否，IP地址和网关可任意配置，如下图所示：

第二添加 VLAN 子接口。通过『网络配置』→『接口/区域』→『子接口』，点击新增，如下图所示：

[物理接口]选择在哪个物理接口下添加子接口，只能在路由口下添加子接口。

[VLAN ID]设置此子接口的 VLAN ID。

[连接类型]可以选择静态 IP 或者 DHCP，如静态 IP，则填写对应 VLAN 的网关地址。

点击提交，保存配置，并按照相同的方法新增 VLAN3 的子接口。