如何使用在Nebula上的[ATP/FLEX] 加入static route

選項
Zyxel小編 MinChi
Zyxel小編 MinChi 文章數: 27  Zyxel Employee
First Anniversary 10 Comments Friend Collector First Answer

前言:

靜態路由(Static route)是一種路由的方式,當路由器被使用手動的方式將所要的路由加入路由出入口就像動態路由一樣。在一些場景裡,網路管理者會手動的將路有加入路由表中。使用以下例子來說明在Nebula上的[ATP/FLEX] 如何設定靜態路由(static route)

Topology

設定

進入Site-wide>Configure>Firewall>Routing,再點擊 ” Add ” 在static route 區間裡

設定所要的參數資訊給一筆靜態路由

Site-wide>Configure>Firewall>Routing: Static Route

Subnet : 輸入IP網段加網路遮罩eg.192.168.99.0/24

Next Hop Type: 可以選擇指定IP address或interface的型態為下一欄位所要填入的閘道參數值來做宣告

Next Hop: 填入閘道的IP address或interface

Metric:  此代表路由傳輸的cost,路由是以經過幾跳來計算路由傳輸的cost,通常是以經過一個路由器為一跳,1代表直連的網路。所填入的數值就是所估計這筆路由鏈路的cost,數值必須是在0 ~ 127。

在此例子情境中

有一台路由器的介面192.168.10.253與我們防火牆的LAN1做界接,我們可以加入一筆靜態路由在防火牆中,將網段(subnet)192.168.99.0/24指定到nexthop閘道IP address 192.168.10.253上。

Subnet:192.168.99.0/24

Next Hop Type: ip address

Next Hop: 192.168.10.253

Metric: 1

之後,記得在Nebula上要按 “save”

驗證:

以同樣接在防火牆LAN1 網段的PC (IP :192.168.10.100)上,打開windows的 command prompt,鍵入 ping 192.168.99.1 (假設對方路由器為192.168.99.1)

便會得到下方結果,代表靜態路由設置成功