D-LinkDFL-860E透明模式及路由模式调试.docxVIP

防火墙上网基础调试透明模式功能说明：在透明模式下，防火墙更像一个网桥，它不干涉网络结构，从拓扑中看来，它似乎是不存在的（因此称为透明）。但是，透明模式的防火墙通过设置规则，具备数据包过滤的功能。透明网桥模式在数据链路层实现。防火墙在该模式下工作时，可以透明地接入到网络的任何部位，无需改动用户网络结构和配置，即插即用，简便高效，使用方便。适用环境：在网络中使用哪种工作模式的防火墙取决于你的网络环境。一般来说，在下面所述情况下比较适合使用透明模式：（1）你的服务器需要使用真实互联网IP地址。因为在该模式下，你的服务器看起来像直接面对互联网一样，所有对服务器的访问请求都直接到达服务器。当然，在数据包到达服务器之前会经过防火墙的检测，不符合规则的数据包会被丢弃掉（从服务器编程的角度看，它不会觉察到数据包实际已被处理过）。（2）需要保护同一子网上不同区域（部门）的主机。这时，原来的网络拓扑结构无须做任何改变。比如，企业的财务部是企业重要部门，即使内部员工也不允许随便访问．因此，需要特别的保护。但企业网络已经建成，相应改造会带来许多工作。而选择透明模式，既不用改造企业网络结构．也可以在没有经过防火墙授权的情况下．禁止非法人员访问财务部的主机。如此一来，起到了局部信息必威体育官网网址和保护的效果实例拓扑图：DFL-860E以透明模式接入到网络中拓扑说明：内网网段为192.168.13.0/24，内网用户需要经过防火墙才可以访问互联网。防火墙接入在客户原有网络内，原有网络结构与设备配置都不需要更改。透明模式的设置：在interfaceAddresses分别设置好wan1_ip, wan1net ,wan1_gw ,lan_ip ,lannet , wan1_ip的设置如下：Wan1_net，wan1的网段掩码，如下图：wan1_gw的网关，如下图：Lan_ip的设置如下：Lannet设置为lan_ip的网段掩码在ethernet设置wan1 和lan。Wan1，如下图，勾选enable transparent mode, 透明模式Lan，如下图，同时勾选enable transparent mode, 透明模式由于在路由器上开启了DHCP 服务器，为了使防火墙内网的计算机能够获得路由器DHCP 服务器提供的IP 地址，还需要在防火墙上作DHCP-Relay：首先在地址簿建立DHCP 服务器IP（即路由器LAN 接口IP）设置DHCP-Relays设置完成后保存，需在保存后30秒内重新登录防火墙设置界面，否则新的设置不被保存。在pc上设置ip：透明模式下的基础连接设置完成。路由模式的设置功能说明：路由模式是防火墙的基本工作模式，该模式运行在网络层。在路由模式下，防火墙就像一个路由器，能进行数据包的路由。不同的是，它能识别网络第四层协议（即传输层）的信息，因此它能基于TCP/UDP端口来进行过滤。在该模式下，防火墙本身要配备两个或多个网络地址。你的网络结构会被改变。在路由模式下，一般要做NAT地址转换，这时防火墙的各个端口IP地址都位于不同的网段。在路由模式支持NAT地址转换。适用环境：当两个不同网络需要相互访问时（如内网需要访问互联网），我们需要有一台路由器，而这个时候．路由模式下的防火墙就为你提供了最安全的选择，并且防火墙可以为你的内部服务器对外服务给予支持。如果一些服务器不必对外提供服务，那么就最安全不过了。如果要对外提供服务，就有必要通过防火墙的NAT（网络地址转换）来满足来自外部网络的访问要求。综上所述，路由模式适用于保护不同网段网络之间的访问。实例拓扑图：DFL-860E以路由模式接入到网络中拓扑说明：原内网网段为192.168.13.0/24，内网用户需要经过防火墙才可以访问互联网。防火墙接入在客户原有网络内，内网网段更改为192.168.10.0/24.在interfaceAddresses分别设置好wan1_ip, wan1net ,wan1_gw ,lan_ip ,lannet ,gateway,Wan_ip,这里设置路由器分配给防火墙的ip，如下图Wan1_net，wan1的掩码，如下图：wan1_gw的网关，如下图：然后是lan_ip，如下图：Lannet的掩码：gateway,是lan的网关，如下图：在ethernet设置wan1 和lan。Wan1如下图：Lan如下图设置完成后保存并30秒内重新进入web配置页面使配置生效。Pc上的ip设置：路由模式基础连接设置完成。注意事项防火墙默认WAN1口启用DHCP客户端模式，需要关闭该模式才可以更改WAN1口IP防火墙LAN 接口默认的IP 地址是192.168.1.1/24,在一些环境下（例如透明模式）可能需要修改防火墙LAN 接口的IP 地址，需要注意的是要在配置计算机上设置2 个I