NAT/ 路由 模式安装 配置举例：到互联网的多重连接
FortiGate-300 安装和配置指南
39第一条路由将所有的到100.100.100.0 的通讯定向到外部接口上IP 为1.1.1.1 的网
关1。如果这条路由不通，到 100.100.100.0的网络的 通讯将被重定向到DMZ/HA接口
上IP 地址为 2.2.2.1 的网关 2。
负载分配与主连接、备份连接您可以将这些路由组合到一个更加复杂的到互联网多重连接的配置中。在 第37
页 图 8 中所显示的拓扑结构中，内部网络中的用户需要连接到互联网上访问网页，
或者其他互联网资源。然而，他们也可能要访问由他们的 ISP 所提供的其他服务，例
如电子邮件。您可以将上述例子中的路由方法组合起来，为用户提供一个到互联网的
主连接和一个备份连接 ,并根据需要将通讯分配到每个ISP 的网络上。
下面所描述的路由允许内部网络中的用户通过网关 1和ISP1 访问互联网。同时，
这个用户还可以通过ISP2 的网关 2去访问他的电子邮件服务器。
使用 基于 Web 的管理程序添加路由
1进入 系统 >网络 >路由表。
2单击新建以添加到互联网的主连接和备份连接的默认路由。
·目的 IP: 0.0.0.0
·掩码: 0.0.0.0
·网关 #1: 1.1.1.1
·网关 #2: 2.2.2.1
·设备 #1: 外部
·设备 #2: dmz/ha
·单击确定。
3单击新建以添加到ISP1 的网络的路由。
·目的 IP: 0.0.0.0
·掩码: 0.0.0.0
·网关 #1: 1.1.1.1
·网关 #2: 2.2.2.1
·设备 #1: 外部
·设备 #2: dmz/ha
表14: 负载分配路由
目的 IP □掩码网关 #1 设备 #1 网关 #2 设备 #2
100.100.100.0 255.255.255.0 1 .1.1.1 external 2.2.2.1 dmz/ha
200.200.200.0 255.255.255.0 2 .2.2.1 dmz/ha 1.1.1.1 external