更新时间:2022-01-06
使用场景
公司内网有两个网段 192.200.200.X 和 192.200.254.X,两个网段通过三层交换机互连互通;
SSL 设备网关模式部署,LAN 口IP 为192.200.200.254,放在192.200.200.X网段,并配置 WAN 口连接 Internet。
现 192.200.254.X 和 192.200.200.X 网段都想通过 SSL 设备作为公网出口,共享上网。
由于 192.200.254.X 网段和 VPN 设备的 LAN 口(192.200.200.254)不在同一网段,则SSL 设备上需要添加系统路由。
配置步骤
第一步:进入『防火墙设置』→『NAT 设置』→『代理上网设置』,选择新增,配置需要代理上网的内网网段,界面如下:
第二步:进入『系统设置』→『网络配置』→『路由设置』,添加到 192.200.254.X网段的路由,界面如下: