Brug af et offentligt subnet til DMZ uden SNAT i ZyWALL USG-serie hardware Gateways

Oprettet 9. maj 2019 00:53 - Opdateret 28. august 2024 08:47

Serhii Boiarynov

Har du flere spørgsmål? Indsend en anmodning

Jeg har et offentligt undernet til DMZ, men jeg vil ikke bruge brogrænsefladen til DMZ-interface, fordi der kun er et fysisk kabel.
Hvordan kan jeg bruge et offentlig undernet til en DMZ uden SNAT i ZyWALL USG-seriens hardware Gateways, men beholde SNAT for LAN-undernettet?

1 . Naviger til Konfiguration> Netværk> Routing for at konfigurere Policy Route Policy uden SNAT for netværkspakker fra et DMZ-undernet.

2 . Opret forbindelse til internettet via DMZ og indsamle netværkspakker på WAN-interface. Du vil se, at kildens IP-adresse (kilde) er offentlig / ekstern, dvs. at SNAT ikke bruges.

KB-00494

Original version

Artikler i denne sektion

[VPN] Zyxel USG FLEX/ATP VPN [Hurtig opsætning] - Konfigurer IKEv2 IPSec på Android (hurtig opsætning) med Zyxel Firewall
ATP/USG FLEX Series Security Gateway starter ikke op, SYS LED blinker kontinuerligt.
[VPN] Zyxel USG FLEX/ATP VPN [Hurtig opsætning] - Konfigurer IKEv2 IPSec VPN via guiden med certifikat på Android / iPhone iOS / Windows / MacOS
Dyb indsigt - tips og tricks til Firewall-produkter
Diagnostik og fejlanalyse for Zyxel Firewalls - Vejledning / Kompendium
Opdatering af Zyxel USG FLEX-, ATP- og VPN-enheder fra meget gamle firmwareversioner
[FAQ]Firewall High Availability (HA Pro) - Spørgsmål og svar til Zyxel ZLD Firewalls
Zyxel [Nebula] - Hvorfor kan jeg ikke bruge ZTP eller Native Mode til at distribuere min firewall på Nebula?
Zyxel Firewall-godkendelseskompatibilitet med Windows Server 2025
Zyxel Firewall [Nulstillingsprocedure] - Nulstillings- og genstartprocedurer VPN/USG/ATP/USGFLEX-serien Firewall

Se mere

Kommentarer

0 kommentarer

Log ind for at kommentere.