请选择 进入手机版 | 继续访问电脑版

iKuai爱快流控路由

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 1062|回复: 11

[经验分享] 爱快防火墙旁路管控

[复制链接]
发表于 2022-6-17 17:00:57 | 显示全部楼层 |阅读模式
网络拓扑:
1.png
网络拓扑说明:网络--路由--防火墙、客户机
实现目的:防火墙旁路部署,实现数据旁路管控。
防火墙配置:
配置防火墙接路由的接口。
网络--接口--物理接口,
IP 地址】:当选择静态时,选择 IP 地址类型,地址类型为 IP 地址/掩码192.168.3.2/24,此处IP地址网段需要和路由同网段
【管理状态】:分为 UP 和 down,选择 UP 为开启此接口。
【管理访问】:设置此接口可以通过什么方式去访问此接口,根据需求进行勾选即可。
22.png

静态路由:
设置对应外网接口路由表信息。
IP 地址/掩码】:设置 0.0.0.0/0。
【下一跳地址】:填写路由接口 IP 地址,192.168.3.1。
3.png

NAT规则:
添加 NAT 规则,启用 NAT 规则。
【转换类型】:根据连接路由接口的地址类型来选择转换类型为IPv4 或 IPv6 。
【源地址】:选择 any。
【目标地址】:选择 any。
【服务】:选择 any。
【出接口】:选择防火墙连接路由的接口,ge0/3。
4.png

策略:
设置开启防火墙策略。启用防火墙,设置名称,其他配置默认即可。
5.png

路由配置:
此处LAN口IP需要与防火墙互连接口IP同网段,192.168.3.1。
6.png

端口分流:
将路由内网数据分流到防火墙走。
【分流方式】:选择下一条网关。
【线路】:填写路由接防火墙的接口IP,192.168.3.2。
【源地址】:填写路由内网IP地址,192.168.2.0/24。
7.png

NAT转发:
将路由内网IP地址进行过滤,通过防火墙进行NAT转发。
【动作】:选择过滤。
【进、出接口】:选择任意。
【源地址】:填写内网IP网段。
8.png

验证旁路是否搭建成功:
电脑接在防火墙下能正常ping通百度代表旁路搭建成功。
9.png

设置完成点击右上角保存配置。
10.png

发表于 2022-6-17 17:04:22 | 显示全部楼层
沙发? 二楼
发表于 2022-6-17 17:18:00 | 显示全部楼层
腻害
发表于 2022-6-18 09:14:41 | 显示全部楼层
深度好文  ,希望出一版防火墙 “由浅入深”系列
发表于 2022-6-18 09:16:04 | 显示全部楼层
技术 您好  ,可否出一个  防火墙桥接 管控   
发表于 2022-6-19 11:26:25 | 显示全部楼层
防火墙如何设置阻挡病毒入侵
发表于 2022-6-19 12:37:55 | 显示全部楼层
本帖最后由 kingofgu 于 2022-6-19 12:41 编辑

按照教程,先设置下一跳网关分流,然后nat选择过滤后,小米手机会提示已连接到设备,但是无法提供互联网连接
发表于 2022-9-22 09:56:34 | 显示全部楼层
流量压力过大,是否可以让防火墙 一个物理口进,一个物理口出,这样子如何配置?
发表于 2022-9-22 12:24:48 | 显示全部楼层
kingofgu 发表于 2022-6-19 12:37
按照教程,先设置下一跳网关分流,然后nat选择过滤后,小米手机会提示已连接到设备,但是无法提供互联网连 ...

有一个坑,网关的ip段跟防火墙的ip是一个段,那么你本地局域网也是一个段就无法访问。
原理是 例如防火墙网段是192.168.0.2/24,你的网关内网段也是192.168.0.0/24 那么你在做分流的时候就只需要分流192.168.0.3-192.168.0.254,同理nat过滤也是只过滤192.168.0.3-192.168.0.254 以上两个都不能设置192.168.0.0/24 你设置了,那么分流会继续把192.168.0.2防火墙也分流下去,nat也会继续过滤,就形成了无限的循环。你在pc上路有追踪看,无限的循环,192.168.0.1->192.168.0.2->192.168.0.1->192.168.0.2。。。。。。。。。一直下去。不知道用什么方式能规避。而且,我发现转发到防火墙在回到路由去出去后,访问速度很降低。
发表于 7 天前 | 显示全部楼层
为什么不是叫当代防火墙,而是下一代。
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|小黑屋|手机版|Archiver|论坛规章制度|iKuai Inc. ( 京ICP备13042604号 )

GMT+8, 2022-9-30 14:02

Powered by Discuz! X3.3

© 2001-2022 Comsenz Inc.

快速回复 返回顶部 返回列表