Fortinet FortiBridge 1000, Configuration

Page: 49 / 286

NAT/ 路由 模式安装 配置网络
FortiGate-1000 安装和配置指南
35
FortiGate-2000C 有 4 个 10/100Base-TX 接口：
· 接口 1 和 3 可以将 两 个网络连接到 FortiGate-2000C ，
· 接口 2 可以将 DMZ 网络或 另 一个网络连接到 FortiGate
-
2000C ，
· 接口 4/HA 用于连接到高可用性模式 下 的其他 FortiGate-2000C ( 详情 请 见 第 57
页 “ 高可用性 ” ) 或连接到第 四 个网络。
按 以 下 方 式连接 运 行于 NAT/ 路由模式的 FortiGate:
1 将内部接口连接到您的内部网络的 交 换机或 集线器上 ，
2 将外部接口连接到您的 互联 网服务 供应 商提 供 的公 共 交 换机或 集线器上 ，
3 可以选 择是 否 将接口 1, 2, 3, 和 4/HA 连接到网络，
图 7: FortiGate-2000C NAT/ 路由模式连接
配置网络
如果在 NAT/ 路由模式 下运 行 FortiGate, 您 需 要 将网络设置 为 将所有 Internet 流
通 路由到它们所连接到的 FortiGate 接口的 IP 地址上 。
注意：您 也 可以 把 两 个接口连接到不 同 的 互联 网连接，以提 供 一个到 互联 网的 冗余 连接。 例如，
将外部接口和接口 1 分 别 连接到由不 同 的 互联 网服务 供应 商提 供 的 互联 网连接 线 路 上 。 详情 请 见
第 37 页 “ 配置 举 例：到 互联 网的多 重 连接 ” .