一、以双WAN口为例:
WAN口1连接的是专线,专用网络为10.0.0.0/24。
WAN口2连接的是Internet外线,现在需要实现局域网电脑可以同时访问内网和Internet。
(一)配置WAN口
1、网线一端接路由器的WAN口,另一端接猫的LAN口。
再一根网线一端接路由器的LAN口,另一端接电脑的网口。
2、打开浏览器,输入192.168.1.1(即路由器的IP地址),输入路由器帐号和密码(参见路由器盒子上的标签或说明书)。
3、登录路由器管理界面,在WAN口设置中,确认两个WAN口均参与了“流量均衡”。
在路由器界面,点击接口设置——WAN口设置,在对应接口点击编辑,在出现的WAN口设置中,确认勾选参与流量均衡。
(二)设置地址组
在地址中添加专用网络网段10.0.0.0/24,并设置对应地址组。
1、点击对象管理——地址管理——地址组,在组设置中,自定义一个组名,点击新增。
2、点击对象管理——地址管理——地址,在地址设置中,自定义受控制地址的名称,并填写对应的IP地址10.0.0.0/24,点击新增。
3、关联地址组与地址:
点击对象管理——地址管理——视图,在视图设置中,把设置好的地址添加到相应的地址组里面。
4、点击保存配置按钮
(三)设置访问策略规则
1、添加内网选路规则
在路由器管理界面,点击传输控制——流量均衡——策略选路,添加规则指定访问内部网10.0.0.0/24的数据从WAN1口转发。
服务类型:选择ALL
源地址:选择LAN口IP
目的地址:选择内部网络
生效接口:选择WAN1口
启用/禁用规则:选中启用
点击新增
2、添加外网选路规则
再添加规则,指定访问所有网段的所有数据由WAN2口转发。
服务类型:选择ALL
源地址:选择LAN口IP
目的地址:选择所有IP
生效接口:选择WAN2口
启用/禁用规则:选中启用
点击新增
3、点击保存配置