家里路由器防火墙怎么配置 常见的三种防火墙类型(2)

家里路由器防火墙怎么配置

配置安全策略

配置允许内网用户访问Internet的安全策略。

选择“策略 > 安全策略”，点击“添加”。

名称：trust_untrust

源信息

安全域：trust

地址：Any

目的信息

安全域：untrust

地址：Any

其他信息

行为：允许

配置地址簿

配置内网用户的地址范围。

选择“对象 > 地址簿”，点击“新建”。

名称：snat_IP

成员 : 选择“IP/掩码”，文本框依次输入

“192.168.1.0” 、“24” ，并点击“添加”按钮

配置源NAT规则

选择“策略 > NAT > 源NAT”，点击“新建”。

当IP地址符合以下条件时：

源地址：“地址条目”、“snat_IP”

（说明：配置为内网用户的地址。）

将地址转换为：

转换为：“指定IP”

地址：“IP地址”、“221.224.30.130”

（说明：配置为公网地址。）

模式：“动态端口(多对一转换)”

（可选）点击<更多配置>标签页。

选中“启用”复选框开启该源NAT规则的日志功能。