公司原有一台Netscreen100-a的FW,Untrust 到DMZ为Route方式,Untrust 到Trust用NAT转换方式。最近上了一条2M的DDN专线,为了不大面积更改公司的网络结构我们增加了一台Cisco2621的路由器(2个RJ45口、一个串口V35的)。
我们按以下方式设定:
V35的串口接DDN专线,1个RJ45口接内部网络(使用原FW的Trust地址10.1.0.1,原FW的TRUST口设为172.16.0.2)、另1个RJ45口接原FW(设定中间转换地址段地址172.16.0.1).
只要在Route上设定以下的2条路由即可
Ip route 0.0.0.0 0.0.0.0 172.16.0.2/设定默认路由
ip route 61.172.*.* 255.255.255.248 192.168.1.1指向对方DDN专线的路由器
为了对内网进行访问可以在FW上设定一条路由:
set route 10.1.0.1 255.255.255.0 172.16.0.1
经测试使用正常.
Author:lifuwang@msn.com