Fortinet 1000 User Manual

NAT/ 路由模式安装

配置举例：到互联网的多重连接

FortiGate-1000 安装和配置指南

单击新建以添加到 ISP2 的网络的路由。

·目的 IP: 0.0.0.0

·掩码 : 0.0.0.0

·网关 #1: 1.1.1.1

·网关 #2: 2.2.2.1

·设备 #1: 端口 3

·设备 #2: 外部

·单击确定。

将路由表中的路由排序，将默认路由移动到路由表的最下方。

·在默认路由上单击移动

。

·在移动栏输入输入数字将这条路由移动到路由表的底部。

如果只有 3 个路由，就输入 3。

·单击确定。

使用 CLI 添加路由

添加到 ISP1 的网络的路由。

set system route number 1 dst 100.100.100.0 255.255.255.0 gw1

1.1.1.1 dev1 external gw2 2.2.2.1 dev2 port3

添加到 ISP2 的网络的路由。

set system route number 2 dst 200.200.200.0 255.255.255.0 gw1

2.2.2.1 dev1 port3 gw2 1.1.1.1 dev2 external

添加到互联网的主连接和备份连接的默认路由。

set system route number 3 dst 0.0.0.0 0.0.0.0 gw1 1.1.1.1

dev1 external gw2 2.2.2.1 dev2 port3

路由表中的路由应当按照

表 13

中的顺序排序。

策略路由的例子

添加策略路由可以增强您对数据包被路由的方式的控制能力。策略路由工作在基于

目的的路由的顶部。这意味着您应当先配置基于目的的路由并在顶部建立策略路由以
增强由基于目的的路由提供的控制能力。

例如，如果您为一个到互联网的双重连接配置了基于目的的路由，您可以使用策略

路由对通讯被发送到哪条目的路由进行控制。本节描述了以下策略路由的例子，它们
基于类似于

第 38 页图 8

的拓扑结构。在每个例子中标出了不同点。

表 13: 组合路由表的例子

目的 IP □

掩码

网关 #1

设备 #1

网关 #2

设备 #2

100.100.100.0

255.255.255.0

1.1.1.1

external

2.2.2.1

port3

200.200.200.0

255.255.255.0

2.2.2.1

port3

1.1.1.1

external

0.0.0.0

1.1.1.1

external

2.2.2.1

port3