防火墙接口配置ip ，怎么添加网关地址

tq02uqt · 发表于 2022-11-23 13:58:33

本帖最后由 tq02uqt 于 2022-11-23 15:14 编辑

经过测试防火墙透明桥可以在路由和交换机之间建立（而且可以多网桥）。但是有个问题就是管理接口 ip 无法配置网关导致无法跨网段访问和云端添加。

这种方式桥接可以不改变原有客户网络架构真正做到透明接入

tq02uqt · 发表于 2022-11-23 15:13:54

本帖最后由 tq02uqt 于 2022-11-23 15:15 编辑

爱快技术支持09 发表于 2022-11-23 14:20
您好。可以尝试写个静态路由表，下一跳地址填LAN口网关。防火墙透明模式只有管理口配置了ip地址情况下，您 ...

可以了加了条静态路由好了，顺便配了个dns 云端可见了，但是还是建议管理ip地址可添加网关呀

tq02uqt · 发表于 2022-11-23 15:44:10

xibanya 发表于 2022-11-23 15:38
~》~网关不就是路由下一跳，一样的意思。

这样不直观，一般配置管理口直接就有网关的，因为透明桥也没想到要写静态路由

tq02uqt · 发表于 2022-11-23 15:46:59

xibanya 发表于 2022-11-23 15:41
请问一下楼主，爱快的NGFW基础授权“永久”包含特征码吗~.~

不包括哈，有些特征库还是要收费的，这要问技术，我只是找了个设备测试的

tq02uqt · 发表于 2022-11-23 16:06:26

xibanya 发表于 2022-11-23 15:48
用到了ip，就是三层通信了。三层通信肯定要考虑路由是否可达问题

写网关就可达

tq02uqt · 发表于 2022-11-23 16:44:50

xibanya 发表于 2022-11-23 16:07
设备最终转发还是要看路由表的
写网关的效果是设备会生成一条缺省路由~。~ 只不过设备自动帮你完成了缺省 ...

嗯是的，透明桥其实不要写路由这些的，只是管理 ip 需要

tq02uqt · 发表于 2022-11-23 17:17:44

本帖最后由 tq02uqt 于 2022-11-23 17:19 编辑

xibanya 发表于 2022-11-23 17:02
另外，如果防火墙工作在三层模式下，最好不要给局域网一侧接口配置网关~
如果接isp的一侧是静态ip，也是 ...

没有在三层，应该是二层桥接模式，只是做策略用；路由lan 线接防火墙1口交换机线接防火墙2 口一进一出

		自动登录	找回密码
密码			立即注册

[JS模板] 防火墙接口配置ip ，怎么添加网关地址