【防火墙篇】03. 内网接口设置 ❀ 网康防火墙

        【简介】网康防火墙有四个接口，可以分别用来连接多条宽带或多个内网。这里我们介绍比较常见的一种环境，那就是只有一条宽带且内网电脑比较多，我们可以将除宽带接口外的其它三个接口都作为内网使用，划分不同的网段，各网段都可以上网，并且不同网段之间允许互相访问。

---

  接口与区域

        首先我们需要将eth2和eth3接口分别设置为内网口。　　

        ① 点击菜单【网络配置】-【接口与区域】，点击接口 eth2 ( eth0 和 eth1 已经设置了）。

        ② 因为是作为内网口使用，“作为WAN口” 这里就不能打钩，输入接口的描述及IP地址，如果想通过这个接口访问防火墙，服务管理里的WEB就打钩。

        ③ 用同样的方法设置eth3接口为内网口。

        ④ 可以看到三个内网接口分别设置了不同网段的地址，用来分别接内网、Wifi和服务器。目前eth2和eth3是独立的接口，没有加入区域，点击子菜单【区域】。

        ⑤ 三层安全域已经加入了内网接口eth1，我们可以把其它两个内网接口也加入到三层安全域，这样设置的时候就不需要一个个设置了。当然，如果想对每个接口单独设置的话，可以为每个接口新建一个区域，把接口加入到新建区域中，因为策略等操作都是指定区域，而不是指定接口。点击“三层安全域”。

        ⑥ 点击“添加”，把eth2、eth3都加入三层安全域中。

        ⑦ 可以看到三层安全域中已经添加了三个接口了。

  地址对象

        因为添加了两个接口，接口的地址也不同，那么就需要在地址对象中新建这两段地址，具体操作就不再介绍了。

  地址转换

        因为地址转换里源地址只设置了eth1的IP地址，如果eth2和eth3要想上网的话，就必须把他们所属地址加到源地址里。

        ① 点击菜单【策略配置】-【地址转换】，选择前面建好的访问外网的地址转换。

        ② 在原地址中加入eth2和eth3的地址网段。

  安全策略

        同样，eth2和eth3如果要上网的话，也需要在上网策略的源地址里加入他们的网段（如果源地址是any或没有填，就不需要这样加地址了）。

        ① 点击菜单【网络配置】-【安全策略】，点击已经建立的上网策略。

        ② 在原地址上加入eth2和eth3接口的地址。

        ③ 所有的设置和修改完成后，点击右上角的“生效”。这样eth2和eth3口的上网设置就完成了。

  上网测试

        首先测试eth2与eth3口是否可以上网。

        ① eth0口连接的是宽带，eth1口连接是内网172.16.1.0网段，eth2连接的是内网172.16.2.0网段，eth3连接的是内网172.16.3.0网段。

        ② 把笔记本连接eth2接口，设置172.16.2.0网段的IP地址及正确的DNS。

        ③ Ping DNS地址可以Ping通，说明可以上网了。

  内网互访

        三个接口的都可以上网后，我们再看看每个内网接口之间是否可以互相访问。

        ① 用IP地址是172.16.2.38的笔记本Ping eth3接口IP，可以Ping通。说明接口可以互访。

        ② 再Ping eth3接口下连接的服务器的IP地址，却Ping不通，说明策略没有开通。

        ③ 点击菜单【网络配置】-【安全策略】，点击新建。

        ④ 输入自定的策略名称，源地址如果不填的话默认所有，这里就不选源地址了，点击子菜单“源域”，加入三层安全域。

        ⑤ 同样目的地址也跳过不输入，点击子菜单“目地域”，还是加入三层安全域，然后点击“确定“。

        ⑥ 这条新建的策略，它的作用就是三层安全域内（所有的内网口）可以互相访问。点击“生效”。

        ⑦ 再次从172.16.2网段Ping 172.16.3.38这个地址，可以Ping通了。

        ⑧ 也可以访问172.16.3.38的Web服务了，说明允许内网之间互相访问设置成功！

---