Korzystanie z publicznej podsieci dla DMZ bez SNAT w sprzęcie serii ZyWALL USG Gateways

Utworzono 9/05/2019 00:53 - Zaktualizowano 28/08/2024 08:47

Serhii Boiarynov

Mam publiczną podsieć dla DMZ, ale nie chcę używać interfejsu bridge dla interfejsu DMZ, ponieważ jest tylko jeden kabel fizyczny.
Jak mogę użyć publicznej podsieci dla DMZ bez SNAT w sprzęcie serii ZyWALL / USG, ale tak, aby jednocześnie zachować SNAT dla podsieci LAN?

1 . Przejdź do Configuration> Network> Routing, aby skonfigurować Policy Route bez SNAT dla pakietów sieciowych z podsieci DMZ.

2) Połącz się z Internetem przez DMZ i zbieraj pakiety sieciowe na interfejsie WAN. Zobaczysz, że źródłowy adres IP (Źródło) jest publiczny / zewnętrzny, tj. SNAT nie jest używany.

KB-00494

Artykuły w tej sekcji

[VPN] Zyxel USG FLEX/ATP VPN [Szybka konfiguracja] - Konfiguracja IKEv2 IPSec na Androidzie (Szybka konfiguracja) z zaporą Zyxel Firewall
Brama bezpieczeństwa serii ATP/USG FLEX nie uruchamia się, dioda SYS miga ciągle.
[VPN] Zyxel USG FLEX/ATP VPN [Szybka konfiguracja] - Konfiguracja IKEv2 IPSec VPN za pomocą kreatora z certyfikatem na Android / iPhone iOS / Windows / MacOS
Deep Insight — porady i wskazówki dotyczące produktów Firewall
Diagnostyka i analiza błędów dla zapór Zyxel – Wytyczne / Kompendium
Aktualizacja urządzeń Zyxel USG FLEX, ATP i VPN z bardzo starych wersji oprogramowania układowego
[FAQ]Wysoka dostępność firewalla (HA Pro) - pytania i odpowiedzi dotyczące firewalli Zyxel ZLD
Zyxel [Nebula] - Dlaczego nie mogę użyć ZTP lub trybu natywnego do wdrożenia mojego firewalla na Nebula?
Zgodność uwierzytelniania Zyxel Firewall z Windows Server 2025
Zapora sieciowa Zyxel [Procedura resetowania] — zresetuj lub uruchom ponownie urządzenie i sprawdź stan diody LED zapory sieciowej serii VPN/USG/ATP/USGFLEX.

Pokaż więcej

Komentarze

Komentarze: 0

Zaloguj się, aby dodać komentarz.