合勤防火墙USG防火系统

合勤防火墙USG防火系统

防火系统,武汉防火门厂家,修改防火墙　　usg 防火墙 防火墙 usg2210 合勤 wpa 1000 台湾合勤 合勤路由器 zywall usg 1000 合勤科技 合勤官网 无锡合勤 合勤集团

　　防火系统,武汉防火门厂家,修改防火墙Bridge和NAT的混合应用ZyWALL1000具有强大的网络功能，很容易整合进现有的网络架构。利用透明防火墙功能，您可以不用改变现有网络拓扑中的IP地址。您只需要将ZyWALL1000接入到您现有的网络环境中即可。此外，ZyWALL1000可以同时支持桥接模式和路由模式，也就是说它们可以同时存在。这里有一个范例说明如何实现桥接模式和路由（NAT）模式的共存：DMZ和WAN区域可以使用桥接模式，这样可以方便管理IP，DMZ区域里的服务器可以使用和WAN区域同网段的公网IP地址。而LAN区域里的IP地址是私网的ip网段。这样，我们既需要桥接模式，也要使用路由模式。在我们的范例中，在LAN使用ge1规则，ge2和ge3代表WAN，ge4和ge5代表DMZ。为了使这种情况工作，配置步骤如下所示：1．登录到ZyWALL1000的配置界面，设置ge2接口连接互联网，并手动设置一个静态IP地址。设置路径为Configurationge2。请使用相同的方式为LAN和DMZ接口分配IP地址。2．依次切换到界面ConfigurationBridge，添加一个新的桥接接口。首先，我们启用该接口并为这个接口命名，将可用端口放置到member里面，使其成为这个桥接接口的成员。此外，因为这是一个桥接模式和路由（NAT）模式并存的范例，记住在这里设置WANIP信息，并且NAT模式需要使用它。在这里桥接模式看起来更像一个路由桥接模式而不是纯桥接模式，所以需要IP地址。您可以使用与WAN接口相同的IP地址，但是会收到下面所示的警告信息。如果您不止有一个IP地址，在这里您可以选择使用另一个。3．依次切换到界面ConfigurationPolicyRoute修改默认规则。默认规则处于路由模式（NAT模式）。因为我们有两个不同的模式并存，需要对此规则进行一些调整。这里我们需要将“Next-Hop”从“WAN_TRUNK”修改为我们创建的桥接接口（br1）。然后请点击底部的“OK”按钮保存设置。应用提示：禁用防火墙来测试连通性。每次修改后别忘了点击“apply”按钮。