sonicwall 单接口多WAN口IP地址簿配置方法_港湾网络科技 - HAR.BING - 创新前沿信息安全产品技术与服务供应商

问题和主题:

SONICWALL-UTM：配置多个WAN子网 SonicOS Enhance使用静态 ARP

答案

条适用于：
受影响的 im 安全装置平台：
Gen5：NSA E7500、 NSA E6500、 NSA E5500 NSA NSA 240 NSA 2400、 NSA 3500，NSA 4500，5000
Gen5 TZ 系列：TZ 100，TZ 100 无线、 TZ 200、 TZ 200 W、 TZ 210、 TZ 210 无线、
Gen4： PRO 系列：PRO 5060，PRO 4100，PRO 4060，PRO 3060，PRO 2040，PRO 1260
Gen4： TZ 系列： TZ 190，TZ 190 W、 TZ 180、 TZ 180 W、 TZ 170、 TZ 170 W
固件/软件版本：所有 SonicOS 增强版本。
服务： 多个湾子网配置

功能/应用程序：
当 ISP 已分配两个公共 IP 地址范围时，以允许使用辅助公共 IP 地址范围为一对一的 Nat im 需要特殊的配置。本文档描述了两种可能的配置方法
方案：
ISP 提供主上 X 1 配置的子网 (WAN) 接口：1.1.1.0/24.
更多块的 ISP 提供的 IP 地址：2.2.2.0/24.
从外部使用访问局域网中的 SMTP 服务器2.2.2.50

过程：
第 1 步： 创建一个静态 ARP 项为新网络2.2.2.0 / 24.
第 2 步： 创建静态路由
第 3 步： Im 后面的 smtp 服务器配置新湾个子网。
步骤 1：创建一个静态 ARP 项
1.Im 管理界面的登录名。
2。导航到网络 > ARP 页和上单击添加按钮。

IP 地址: 2.2.2.1（指定的 IP 地址从其他子网）

- 接口：湾 / X 1 （因为额外的子网驻留在 WAN 接口）

- 发布项目- 启用此选项将导致 im 指定的 IP 地址与 im MAC 地址的 ARP 查询响应。创建其他子网时，必须选中此复选框。

  3. 单击确定。
第 2 步：创建静态路由
  4。导航到网络 > 路由页。
   5.上单击添加按钮.创建以下新的路由策略

创建新的地址对象
名称：您的二级子网的的地址对象
区域：湾
类型：网络
网络： 输入的二级子网网络 ID

最后的静态路由策略设置
资料来源：任何
目的地： 新湾的子网
服务：任何
网关： 0.0.0.0
接口：X 1
标准： 20

二级子网可利用在 NAT 和透明模式.

注： Im 不会响应 HTTP/HTTPS 管理交通对已发布的 ARP 静态 IP 地址。
第 3 步：配置 im 后面的 smtp 服务器与新湾子网

192.168.168.100 上的 SMTP 服务器将是 NATed 2.2.2.50 外出到互联网时的 ip 地址。同样，可以从外部访问 SMTP 服务器使用的 IP 地址 2.2.2.50。
1。创建公共和私人地址对象为 SMTP 服务器

2.配置入站 NAT 策略根据网络 > NAT 政策

添加适当的 NAT 政策
原 : 任何源
目标语言源: 原
源语言目标: SMTP Server_公共
翻译 : SMTP Server_私人目标
源语言服务: SMTP
目标语言服务: 原
入站接口: 任何
出站 : 任何接口
评论：Im 后面的 web 服务器.
启用 NAT : 签政策
创建反身 : 签政策

3。创建访问规则允许入站 SMTP 访问

允许的操作：
从区域：湾
局域网到区域：
服务: SMTP
源: 任何
目标: SMTP Server_公共
允许用户：所有
附表：总是在
启用日志记录：检查
允许零碎 : 的数据包检查

(责任编辑：admin)