4.撤消Ping 管理访问功能。
5.点击OK保存该配置更改。
使用CLI撤消ping管理访问
1.登录FortiGate CLI。
2.输入以下命令，撤消对外部接口的管理访问： config system interface
edit external unset allowaccess
end
NAT/路由模式安装
以下内容是有关如何在NAT/路由模式下安装Fortigate设备。包括以下 内容：
·配置FortiGate设备的NAT/路由模式准备 ·配置DHCP或PPPoE ·使用基于web的管理器 ·使用命令行接口（CLI） ·将FortiGate设备配置到网络中 ·配置网络
配置FortiGate设备的NAT/路由模式准备
参考表11中的信息，您可以定制NAT/路由模式设置。 您可以使用以下几种方法配置FortiGate设备：
·通过基于web的管理器的用户界面可以配置设备的大部分设置。参见
“使用基于web的管理器”。 ·使用命令行接口（CLI）可以配置设备的全部设置。参见“使用命令行
接口（CLI）”。
根据配置，访问与设备组合的复杂性与您惯用的接口类型选择合适的 配置方法。
表11：NAT/路由模式设置
管理员密码 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| ||
Internal | IP： |
| · | · |
|
| ||
（内部） | 子网掩码： |
|
| · |
| · |
|
|
|
|
|
| |||||
WAN1 | IP： |
| · | · |
|
| ||
| 子网掩码： |
|
| · |
| · |
|
|
|
|
|
|
| ||||
WAN2 | IP： |
| · | · |
|
| ||
| 子网掩码： |
|
| · |
| · |
|
|
|
|
|
|
| ||||
DMZ | IP： |
| · | · |
|
| ||
| 子网掩码： |
|
| · |
| · |
|
|
|
|
|
|
| ||||
DMZ1 | IP： |
| · | · |
|
| ||
|
|
|
|
|
|
|
|
|
30V. 3.0 MR1
