34
美国飞塔有限公司
配置网络 NAT/ 路由 模式安装
图7: FortiGate-300 NAT/路由模式连接
配置网络如果在 NAT/ 路由模式下运行 FortiGate, 您需要将网络设置为将所有Internet 流
通路由到它们所连接到的 FortiGate 接口的 IP 地址上。对于内部网，需将所有连接到
内部网上的电脑和路由器的缺省网关地址改为 FortiGate 内部接口的 IP 地址。对于
DMZ 网，需将所有连接到 DMZ 网上的电脑和路由器的缺省网关地址改为 FortiGate DMZ
接口的 IP 地址。对于外部网，则路由所有的数据包到 FortiGate 的外部接口上。
如果使用 FortiGate 作为您内部网的 DHCP服务 器，需对内部网的电脑进行配置。
一旦FortiGate 连接好，可通过从内部网的电脑连接到 Internet来确保其运行是
否正常。您应该能连接到任何的 Internet 地址。
完成配置根据用本节内容来完成 FortiGate 的初始配置。