Q:运营商分配一段IP,则在接口下应该配置哪个公网IP 或者是否需要都配置上去呢?
A:由于目前设备SNAT和DNAT均是基于全局,所以配置1个或者多个IP,和NAT没有关系;DNAT将记录来去的数据包并对目的IP做替换;数据包返回的时候,查找DNAT条目,对源IP做出替换。所以即使不在接口配置该DNAT的公网地址,客户端和服务器也能正常通信。
所以配1个公网IP和多个均没有关系;关键是要保证默认路由和ISP路由指向准确
此外如果需要设备通过其他公网IP进行管理(从防火墙自身封装出发的流量,和到达防火墙本身的流量)就需要填写其他公网IP地址
防火墙出口公网IP设置问题
最新推荐文章于 2024-06-20 08:36:55 发布