一般企业在办理运营商的线路时,一般会给连续多个公网地址给到企业去使用。那我们在配置网络的时候多个地址都能使用,还是只能配置一个地址使用?防火墙上面有个怎么配置呢?
首先第一个问题地址是都能够使用还是只能配置一个使用,答案是:都能够同时使用
第二个问题防火墙应该怎么配置,目前各个厂家的防火墙配置的方式可能不一样,有的WAN口只能配置一个地址,有个WAN可以配置一连串多个地址。下面已深信服防火墙和山石防火墙举例说明。
一、深信服防火墙
深信服防火墙目前是可以在WAN口配置多个一连串地址,对于运营商来说他们这条线路只要过来的地址是之前分配给企业的都是可以到达互联网的。做NAT时候可以转换成其他任何一个地址,都是可以通信的。
二、山石防火墙
山石防火墙目前和深信服就不一样,目前WAN口是只能配置一个公网地址的,那就有人问了,只配置一个其他地址怎么使用呢?
其实我们只要知道一点及时上面所说,对于运营商来说他们这条线路只要过来的地址是之前分配给企业的都是可以到达互联网的。并不是说比如NAT只能转换接口配置的地址,转换成其他非接口IP,从对应运营商线路出口都是可以通信的。
如上图所示,我不同的NAT可以直接转换成当前的WAN口出接口IP,同时也是直接指定转换成某个非目前接口的IP,从相应的运营商接口依旧谁可以通信的。
最后总结就是一点,运营商的线路只要是他们分配的地址都能够过去,不管WAN口是配置一个IP还是多个IP最后从运营商WAN口出去的地址是他们的就行。