【接口篇 / Wan】(5.2) ❀ 02. 固定 IP 宽带上网 ❀ FortiGate 防火墙

         【简介】当防火墙接在网络的最外端时，可以取代传统的路由器。宽带直接接入到防火墙，内网经过防火墙访问外网。这里我们介绍单位常用的固定IP地址宽带的配置。

---

  配置接口

        首先将固定IP宽带线路接入到防火墙的 Wan 口，通常防火墙会带两个 Wan 口，这里我们接入到 Wan1 口。

        ① 选择菜单 【系统管理】-【网络】-【接口】，可以看到外网连接在 WAN1 接口（亮绿灯），选择接口 wan1，点击菜单上的 Edit；

        ② 如果有多根宽带，可以在别名处输入名称以示区分，地址模式选择自定义，输入宽带所分配的外网固定IP地址及子网掩码，为了允许通过此外网接口远程登录访问，建议管理访问下的 HTTPS 及 PING 选项打钩，点击【确认】按钮；

        ③ 返回接口介面，可以看到 wan1 接口设置的 IP 地址，下一步就是设置网关了。

  配置路由

       固定IP宽带都会提供一个网关地址，这个网关地址在接口配置里并没有填写的地方，需要单独配置一条静态路由。

       ① 选择菜单【系统管理】-【网络】-【路由】，点击 Create New 新建一条静态路由；

       ② 目地 IP 默认为可以访问所有地址，设备选择为 wan1 接口，输入外网的网关地址，点击【确认】按钮；

       ③ 可以看到新建了一条静态路由，作用就是所有的访问都将通过 wan1 接口的指定网关出去。下一步就是配置策略了。

  配置策略

        接口和路由是设置从哪里上网，策略则是设置允许谁可以上网。

       ① OS 版本为 5.2 的防火墙，在配置完 Wan 口和路由后，会自动建立一条允许所有 IP 通过 Internal 内网口上网的策略。当然也可以根据实际情况修改或新建上网策略。

       ② 如果没有自动生成上网策略，那就手动选择菜单【策略&对象】-【策略】-【IPv4】，点击 Create New 新建一条策略；

       ③ 流入接口选择连接了电脑的内网接口，源地址选择 ALL，允许所有电脑上网（也可以指定IP地址或地址组，允许部分电脑上网），流出接口选择连接宽带的 Wan1 口，目地地址选择 ALL。服务选择 ALL，启用NAT，点确定策略就建好了。

  上网测试

        确保电脑是连接在防火墙的 internal 接口下，IP地址网段与 internal 接口网段相同，网关为 internal 接口 IP 地址，DNS 设置正确。   

        ① 打开浏览器，输入网址，如果能正常显示最新的网页内容，说明电脑可以通过防火墙上网了。 

飞塔技术-老梅子   QQ：57389522

---