fortigate防火墙 路由与透明模式

《fortigate防火墙 路由与透明模式》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、路由与透明模式Course201v4.0支持的路由类型设置FortiGate设备的路由是指设置提供给FortiGate设备将数据包转发到一个特殊目的地的所需的信息静态静态路由直连网络缺省路由动态RIPOSPFBGP策略路由如何创建静态路由和优先顺序目的网段流出的接口下一跳网关Distance值优先顺序如下：1、子网掩码大的优先2、路径长度小的优先3、路由的priority确认所设置的路由是否生效路由>当前路由查看当前生效的路由路由生效取决于几个因素：所关联的接口是否工作（物理接线并且UP）根据掩码和distance值判断该路由是否有效如何实现链路负载

2、均衡（1）建立两个缺省路由，子网掩码、路径长度和priority都保持一致，如下如何实现链路负载均衡（2）设置两条链路对应的防火墙策略设置策略路由其路由判断是根据以下因素判断的:协议号流入接口源地址和目标地址目标端口策略路由的特点建立在静态路由和直连路由的基础上的通畅不需要指定网关不能在图形界面的路由监控和命令行下的路由表中显示出来(diagnoseiproutelist)发源于防火墙的流量不能使用策略路由按照顺序执行什么是Loopback接口以及如何创建主要用途:可用于GRE通道和IPSec通道的端点用于OSPF,BGP和RIP的RouterID用

3、于冗余的路由用于动态路由的黑洞只能在命令行下创建(settypeloopback)启动透明模式比较透明模式与路由模式的区别没有路由功能不能支持SSLVPN、PPTP和L2TP不能支持接口模式的VPN实验192.168.11.1/24192.168.3.1/24InternetCERNET10.0.X.0/24服务器映射地址为192.168.3.2x映射地址为192.168.11.2x0/0192.168.11.254100/0192.168.3.25410实验内部流量通过两个链路实现负载均衡10.0.X.1访问Internet的流量只能走DMZ内部的

4、服务器被映射到两个链路上，供外网访问。