WAN口1接專線,專網10.0.0/24。
WAN口2連接互聯網周界,現在需要實現局域網計算機可以同時訪問內網和互聯網。
(1)配置廣域網端口
1.網線壹端連接到路由器的WAN口,另壹端連接到貓的LAN口。
另壹根網線的壹端連接到路由器的LAN端口,另壹端連接到計算機的網絡端口。
2.打開瀏覽器,輸入192.168.1(即路由器的IP地址),輸入路由器賬號和密碼(見路由器包裝盒上的標簽或使用說明書)。
3.登錄路由器管理界面,在WAN口設置中,確認兩個WAN口都參與“流量均衡”。
在路由器界面中,單擊接口設置-WAN端口設置,然後在相應的界面中單擊編輯。在出現的WAN端口設置中,確認參與流量平衡已選中。
(2)設置地址組
將私有網段10.0.0/24添加到地址中,並設置相應的地址組。
1.點擊對象管理-地址管理-地址組。在組設置中,自定義組名,然後單擊添加。
2.點擊對象管理-地址管理-地址。在地址設置中,自定義受控地址的名稱,填寫對應的IP地址10.0.0/24,點擊添加。
3.關聯的地址組和地址:
點擊對象管理-地址管理-查看,在查看設置中,將設置的地址添加到對應的地址組中。
4.單擊保存配置按鈕。
(3)設置訪問策略規則
1,添加Intranet路由規則
在路由器管理界面,點擊傳輸控制-流量平衡-策略路由,添加規則指定訪問內網10.0.0/24的數據從WAN1端口轉發。
服務類型:全選
源地址:選擇局域網端口IP。
目的地址:選擇內部網絡。
有效接口:選擇WAN1端口。
啟用/禁用規則:選擇啟用。
單擊添加
2.添加外部網絡路由規則。
添加壹條規則,指定訪問所有網段的所有數據都由WAN2轉發。
服務類型:全選
源地址:選擇局域網端口IP。
目的地址:選擇所有IP。
有效界面:選擇WAN2端口。
啟用/禁用規則:選擇啟用。
單擊添加
3.單擊保存配置。