17
2019
06

WSG上网行为管理的路由部署模式介绍

WFilter NGF(WSG上网行为管理网关)支持网关和网桥两种部署模式:

  1. 网关模式:WSG作为整个局域网的网关,提供NAT服务。

  2. 网桥模式:WSG作为透明网桥串接在局域网中。

在有些情况下,我们需要采用纯路由模式(WSG只做路由转接,不进行NAT转换)。本例中,我将介绍如何用WSG来搭建路由模式的上网行为管理。

网络结构如下图:

绘图2.png

具体配置步骤如下:

WSG的内网口是192.168.28.1,WAN口IP设置为192.168.1.248。接口设置如下:

202012281609146834137728.png

202012281609146848136286.png


还需要在“防火墙设置”的“高级设置”中关闭WAN口的“NAT转换”,如图:

202012281609146865517697.png

202012281609146878101622.png


在总网关上配置回程路由表,如图:

201906171560761395531917.png


综上所述,经过上述步骤,WSG作为路由部署,既可以路由上网,又可以对网内的客户机进行上网管控。

« 上一篇 下一篇 »