深信服社区»版块 其他产品 通用技术 AF1020配置路由器使用

AF1020配置路由器使用

查看数: 424 | 评论数: 1 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2022-10-14 18:36

正文摘要:

AF1020只当做路由器使用,eth1配置公网静态ip,eth2连接傻瓜交换机并实现自动分配。

回复

tianjt 发表于 2022-10-30 16:20
AF路由模式部署配置步骤:

1、接口配置上IP与区域等信息

①AF8.0.35-8.0.69版本操作示例:在【网络】-【接口】-【物理接口】配置

②AF7.3-8.0.32版本操作示例:在【网络】-【接口/区域】配置



2、配置缺省路由和回包路由

①AF7.4-8.0.69版本操作示例:在【网络】-【路由】配置

②AF7.3-8.0.32版本操作示例:在【网络配置】-【路由】配置



3、配置源地址转换,代理内网上网

①AF8.0.35-8.0.69版本操作示例:在【策略】-【地址转换】配置

②AF7.3-8.0.32版本操作示例:在【网络】-【地址转换】配置

③AF7.3及之前版本操作示例:在【防火墙】-【地址转换】配置



4、配置允许策略放通内网到外网数据

①AF7.4-8.0.69版本操作示例:在【策略】-【访问控制】-【应用控制策略】配置

②AF7.3及之前版本操作示例:在【内容安全】-【应用控制策略】配置

注:AF内网是三层环境情况下才需要配置回包路由,如内网网段和AF内网口是相同网段不需要配置回包路由,AF会自动生成直连路由

更多配置详情建议参考链接:点击这里

6904a6782f524562bd74b544deb38ee5.gif

9f71fec3df8b4a79998a1bf017de43ae.gif