D-Link DFL-860E透明模式及路由模式调试
- 格式：docx
- 大小：1.46 MB
- 文档页数：12
防火墙上网基础调试
透明模式
功能说明：
在透明模式下，防火墙更像一个网桥，它不干涉网络结构，从拓扑中看来，它似乎是不存在的（因此称为透明）。
但是，透明模式的防火墙通过设置规则，具备数据包过滤的功能。
透明网桥模式在数据链路层实现。
防火墙在该模式下工作时，可以透明地接入到网络的任何部位，无需改动用户网络结构和配置，即插即用，简便高效，使用方便。
适用环境：
在网络中使用哪种工作模式的防火墙取决于你的网络环境。
一般来说，在下面所述情况下比较适合使用透明模式：
（1）你的服务器需要使用真实互联网IP地址。
因为在该模式下，你的服务器看起来像直接面对互联网一样，所有对服务器的访问请求都直接到达服务器。
当然，在数据包到达服务器之前会经过防火墙的检测，不符合规则的数据包会被丢弃掉（从服务器编程的角度看，它不会觉察到数据包实际已被处理过）。
（2）需要保护同一子网上不同区域（部门）的主机。
这时，原来的网络拓扑结构无须做任何改变。
比如，企业的财务部是企业重要部门，即使内部员工也不允许随便访问．因此，需要特别的保护。
但企业网络已经建成，相应改造会带来许多工作。
而选择透明模式，既不用改造企业网络结构．也可以在没有经过防火墙授权的情况下．禁止非法人员访问财务部的主机。
如此一来，起到了局部信息保密和保护的效果
实例拓扑图：DFL-860E以透明模式接入到网络中
拓扑说明：
内网网段为192.168.13.0/24，内网用户需要经过防火墙才可以访问互联网。
防火墙接入在客户原有网络内，原有网络结构与设备配置都不需要更改。
透明模式的设置：
一、在interfaceAddresses分别设置好wan1_ip, wan1net ,wan1_gw ,lan_ip ,lannet , wan1_ip的设置如下：
Wan1_net，wan1的网段掩码，如下图：
wan1_gw的网关，如下图：
Lan_ip的设置如下：
Lannet设置为lan_ip的网段掩码
在ethernet设置wan1 和lan。
Wan1，如下图，勾选enable transparent mode, 透明模式
Lan，如下图，同时勾选enable transparent mode, 透明模式
由于在路由器上开启了DHCP 服务器，为了使防火墙内网的计算机能够获得路由器DHCP 服务器提供的IP 地址，还需要在防火墙上作DHCP-Relay：
首先在地址簿建立DHCP 服务器IP（即路由器LAN 接口IP）
设置DHCP-Relays
设置完成后保存，需在保存后30秒内重新登录防火墙设置界面，否则新的设置不被保存。
在pc上设置ip：
透明模式下的基础连接设置完成。
路由模式的设置
功能说明：
路由模式是防火墙的基本工作模式，该模式运行在网络层。
在路由模式下，防火墙就像一个路由器，能进行数据包的路由。
不同的是，它能识别网络第四层协议（即传输层）的信息，因此它能基于TCP/UDP端口来进行过滤。
在该模式下，防火墙本身要配备两个或多个网络地址。
你的网络结构会被改变。
在路由模式下，一般要做NAT地址转换，这时防火墙的各个端口IP地址都位于不同的网段。
在路由模式支持NAT地址转换。
适用环境：
当两个不同网络需要相互访问时（如内网需要访问互联网），我们需要有一台路由器，而这个时候．路由模式下的防火墙就为你提供了最安全的选择，并且防火墙可以为你的内部服务器对外服务给予支持。
如果一些服务器不必对外提供服务，那么就最安全不过了。
如果要对外提供服务，就有必要通过防火墙的NAT（网络地址转换）来满足来自外部网络的访问要求。
综上所述，路由模式适用于保护不同网段网络之间的访问。
实例拓扑图：DFL-860E以路由模式接入到网络中
拓扑说明：
原内网网段为192.168.13.0/24，内网用户需要经过防火墙才可以访问互联网。
防火墙接入在客户原有网络内，内网网段更改为192.168.10.0/24.
在interfaceAddresses分别设置好wan1_ip, wan1net ,wan1_gw ,lan_ip ,lannet ,gateway,
Wan_ip,这里设置路由器分配给防火墙的ip，如下图
Wan1_net，wan1的掩码，如下图：
wan1_gw的网关，如下图：
然后是lan_ip，如下图：
Lannet的掩码：
gateway,是lan的网关，如下图：
在ethernet设置wan1 和lan。
Wan1如下图：
Lan如下图
设置完成后保存并30秒内重新进入web配置页面使配置生效。
Pc上的ip设置：
路由模式基础连接设置完成。
注意事项
防火墙默认WAN1口启用DHCP客户端模式，需要关闭该模式才可以更改WAN1口IP
防火墙LAN 接口默认的IP 地址是192.168.1.1/24,在一些环境下（例如透明模式）可能需要修改防火墙LAN 接口的IP 地址，需要注意的是要在配置计算机上设置2 个IP 地址，否则有可能不能登陆到修改IP 后的防火墙的配置界面。
