【接口篇 / Wan】(6.4) ❀ 02. 单条宽带旁挂软路由优化 ❀ FortiGate 防火墙

飞塔老梅子

已于 2022-07-26 15:46:36 修改

阅读量3.8k

点赞数 4

分类专栏： # Wan 文章标签： Fortinet 飞塔旁挂软路由分流

于 2021-01-22 16:58:01 首次发布

本文链接：https://blog.csdn.net/meigang2012/article/details/112983557

版权

Wan 专栏收录该内容

16 篇文章 12 订阅

订阅专栏

　　【简介】在只有一条宽带的环境下，需要同时能正常上网，又能通过软路由访问指定网站，这会是一个挑战。

网络拓朴

为了清晰的了解网络的访问原理，这里描述一下常见的防火墙连接方法。

　　① 最常见的防火墙连接方法是：路由器或防火墙通过ADSL宽带猫拨号连接宽带，交换机连接防火墙以及上网设备，包括电脑及无线AP，防火墙允许或阻止某些IP上网。如果是专线宽带，可以省略掉ADSL宽带猫及路由器。如果是拨号宽带，并且有远程访问需求的话，可省略掉路由器，不能由ADSL宽带猫拨号，而是由防火墙拨号。如果只是上网，没有远程访问需求，建议用路由器拨号，这样比防火墙拨号速度会更快一些。

　　② 在某些情况下需要访问指定的网站，通过软路由可以实现。

　　③ 可以用软路由替代路由器，但是长期使用会有一个问题，那就是软路由访问是有流量限制的。如果所有上网都走软路由，很明显流量会不够用。

　　④ 因此我们可以将软路由旁挂，通过防火墙的策略路由设置，使得正常上网仍然走路由器，而访问指定网站则走软路由。这种方法仍然有个缺陷，那就是防火墙不能被远程访问。

　　⑤ 由防火墙拨号，可以使得防火墙能被远程访问，因此ADSL宽带猫直接接入防火墙。将软路由的两个接口都接入防火墙中的两个独立接口，其中接软路由wan口的防火墙接口允许通过防火墙上网。这样软路由也就可以上网了。接软路由lan口的防火墙接口，可以当作另一条宽带接口，这样通过策略路由，就可以分别走两个接口上网了。当正常上网时，可以看到蓝色箭头走向，当访问指定网站时，可以看到红色箭头走向。

上网设置

　　这里我们用FortiGate 300D来做示例。

　　① FortiGate 300D正好有四个独立的RJ45网口，我们用第1个口接宽带，名称为Wan1，第2个口接软路由的Wan口，由于第2个口是允许软路由上网，在防火墙上相当于内网口，因此命名为Lan2，第三个口用来接交换机或电脑上网，因此命令为Lan1，第4个口口是用来接软路由的Lan口，但是在防火墙上，相当于另一条出去的宽带口，因此命名为Wan2。