防火墙接口配置ip ，怎么添加网关地址

xibanya · 发表于 2022-11-23 15:38:30

tq02uqt 发表于 2022-11-23 15:13
可以了加了条静态路由好了，顺便配了个dns 云端可见了，但是还是建议管理ip地址可添加网关呀 ...

~》~网关不就是路由下一跳，一样的意思。

xibanya · 发表于 2022-11-23 15:41:43

请问一下楼主，爱快的NGFW基础授权“永久”包含特征码吗~.~

xibanya · 发表于 2022-11-23 15:48:35

tq02uqt 发表于 2022-11-23 15:44
这样不直观，一般配置管理口直接就有网关的，因为透明桥也没想到要写静态路由 ...

用到了ip，就是三层通信了。三层通信肯定要考虑路由是否可达问题

xibanya · 发表于 2022-11-23 15:49:37

本帖最后由 xibanya 于 2022-11-23 15:51 编辑

tq02uqt 发表于 2022-11-23 15:46
不包括哈，有些特征库还是要收费的，这要问技术，我只是找了个设备测试的 ...

这样啊。 ~》~那我还是接着用HUAWEI吧~要是特征码跟路由一样一直免费更新，那倒是可以考虑换了

xibanya · 发表于 2022-11-23 16:07:52

本帖最后由 xibanya 于 2022-11-23 16:10 编辑

tq02uqt 发表于 2022-11-23 16:06
写网关就可达

设备最终转发还是要看路由表的
写网关的效果是设备会生成一条缺省路由~。~ 只不过设备自动帮你完成了缺省路由的配置不写网关手动加缺省也是一样的

xibanya · 发表于 2022-11-23 16:49:38

tq02uqt 发表于 2022-11-23 16:44
嗯是的，透明桥其实不要写路由这些的，只是管理 ip 需要

你更新特征码也需要~特征码过期，环境稳定无需新规则就可以丢了ip~

xibanya · 发表于 2022-11-23 17:02:15

tq02uqt 发表于 2022-11-23 16:44
嗯是的，透明桥其实不要写路由这些的，只是管理 ip 需要

另外，如果防火墙工作在三层模式下，最好不要给局域网一侧接口配置网关~
如果接isp的一侧是静态ip，也是用的配置的网关这种方式

那会有多条等价缺省路由~可能从区域A去往公网的流量会跑向其它内网区域去了~

		自动登录	找回密码
密码			立即注册

[JS模板] 防火墙接口配置ip ，怎么添加网关地址