SonicWALL 配置多内网子网 NAT 模式.docx

SonicWALL配置多内网子网的 NAT 模式简介:配置多内网子网的 NAT 模式，可以理解成在一个物理接口上配置多个网段本文适用于：涉及到的 Sonicwall 防火墙Gen4: PRO 系列: PRO 5060, PRO 4100, PRO 4060,PRO 3060, PRO 2040, PRO 1260Gen4: TZ 系列: TZ 190, TZ 190 W, TZ 180, TZ 180 W, TZ 170, TZ 170 W, TZ 170 SP, TZ 170 SP Wireless固件/软件版本: SonicOS 3.0.0.0 增强版及更新版本服务: ARP, Multiple Secondary Subnets功能与应用在 SonicOS 3.0.0.0 增强版以前的版本是不支持一个内网物理网卡上有多网段共享上网的，但是有些公司确实需要他们的网络环境配置成这样。本文通过配置多内网子网的 NAT模式允许在同一个内网物理网卡上的多网段共享上网。配置步骤配置接口1登陆防火墙管理界面2进入 Network-Interface 页面3设置 LAN = 192.168.0.254，255.255.255.0WAN = 172.16.9.253，255.255.255.0 网关= 172.16.9.2544点击 OK 按钮完成配置，如图所示：5配置完成后 LAN 以及 WAN 网卡后，系统界面显示如下：配置地址对象1进入 Network-Address Objects 页面2参照如下添加一条称为 LAN_192.168.1.0 的对象3点击 OK 完成配置4重复上述步骤添加地址对象 LAN_192.168.2.0 以及 LAN_192.168.3.05配置后的页面显示如下：配置 ARP1进入 Network-ARP 页面2选中 publish Entry 并添加静态 ARP3IP 地址为第 2 网段 PC 所使用的网关地址4MAC 地址是 LAN（X0）网卡的 MAC 地址5点击 OK 完成配置6重复上述步骤添加第 2 子网 192.168.2.0 以及 192.168.3.0路由配置1进入 Network-Routing 页面2为 3 个第 2 子网分别添加 3 个静态路由3此步骤非常必要，如果不配置这些步骤，会导致 IP 欺骗错误4参照如下图例为第 2 子网 192.168.1.0 配置静态路由5点击 OK 完成配置6重复上述步骤继续添加其他第 2 子网路由7配置完成后的界面如下：提示：本文档描述了 LAN 网口上的第 2 子网的配置，但此配置对于 DMZ 或者其他区域的 配置同样有效。所有的第 2 子网均被 NAT 成 WAN 口的 IP 来访问 Internet。这是默认的 NAT 规则，用户可以根据实际情况针对某一特定子网修改 NAT 规则。本文档中未示范防火 墙访问规则的配置，用户可根据实际需求自行配置测试1PC0 (IP=192.168.0.1/24, gw=192.168.0.254) PC1 (IP=192.168.1.1/24, gw=192.168.1.254) PC2 (IP=192.168.2.1/24, gw=192.168.2.254) PC3 (IP=192.168.3.1/24, gw=192.168.3.254)2PC0，PC1，PC2 和 PC3 可以访问 Internet3PC0，PC1，PC2 和 PC