☰

在单个接口 SonicWall NSA 2400 上路由多个 WAN 子网

tag-icon • tag-icon routing nat sonicwall wide-area-network
在单个接口 SonicWall NSA 2400 上路由多个 WAN 子网

在我当前的基础架构中，我有以下设置：

ISP LINK 1 (64.30.24.128/26) ----|X3--sonicwall--X0|----LAN (64.30.24.128/26)

X0(LAN)配置为

  • 模式/IP 分配：透明 IP 模式、拼接 L3 子网）
  • 透明范围：透明 X0 范围

X3(WAN)配置为：

  • IP 分配：静态
  • IP地址：64.30.24.130

64.30.24.129 是提供商的网关。

现在，我要求我的提供商路由第二个子网：84.32.21.224/27

他们的回答是：

84.32.21.224/27 is currently routed statically over next hop 64.30.24.130

我的问题 ：

如何将第二个子网添加到我当前的设置中？（如果可能的话，无需停机）

我不是路由/SonicWall 专家，并且对于无法使用我所付费的所有 IP 感到非常沮丧。

谢谢

答案1

只需从 SonicWall 中的“网络”菜单中为 ISP 提供的第二个 WAN 子网的单个 IP 添加静态 ARP 条目即可。您无需为此停机。添加 ARP 条目后，执行所需的 NATin 并添加防火墙规则以允许子网。

答案2

这是老问题了，但我花了一段时间才找到解决方案，所以我在这里发帖是为了帮助其他人。我刚刚遇到了类似的情况，我通过添加一个解决了它路由策略按照我在博客文章：

使用问题中的地址和端口，您应该执行以下操作：

1) 为新的 WAN 添加地址对象。

单击并Network > Address Objects > Address Objects 添加Add...您的 ISP 提供的新 WAN 网络，设置如下：

Name...............: WAN-84.32.21.224/27
Zone Assignment....: WAN
Type...............: Range
Starting IP Address: 84.32.21.224
Ending IP Address..: 84.32.21.255

2) 添加路由策略，将所有到新网络的流量路由到 WAN 接口。

Network > Routing > Route Policies点击下Add...

Source.............: Any
Destination........: WAN-84.32.21.224/27   # name of the address object from step 1
Service............: Any
Gateway............: 0.0.0.0
Interface..........: X3                    # your WAN interface
Metric.............: 10
Comment............: Route 84.32.21.224/27 to X3

现在为您要使用的不同地址配置一对一 NAT，例如84.32.21.225 -> 192.168.0.225

相关内容