首先在总部的 Server上进行设置,PacketiX Server端安装之后,双击图标两个局域网通过网关连接的方法 出现提示设置管理员密码的对话框,初次安装可不设置密码:两个局域网通过网关连接的方法 进入到PacketiX Server端的管理界面,创建两个虚拟HUB,【BenDi】和【FenBu】。两个局域网通过网关连接的方法 4【BenDi】(本地)虚拟HUB建立与总部网络的连接,点击【本地网桥设置】,选择【BenDi】虚拟HUB和网卡,点击【添加本地网桥】:两个局域网通过网关连接的方法 【连接设置名】为任意字符, 【主机名】输入 Server端路由器的公网IP或域名, 【端口号】输入 Server端路由器上映射的端口, 【虚拟HUB名】如果Server端配置正确,点击下拉菜单会自动出现 Server端上创建的虚拟HUB。选择【FenBu】。 【用户名密码】输入【FenBu】虚拟HUB上创建的用户名和密码,点击【OK】: 选择刚刚创建的连接设置,点击【在线】按钮即可建立分部到总部的连接。二、公司内网如何设置才能上到互联网?
步骤一:配置接口1.配置连接内网用户的接口。选择“网络 > 接口”,双击ethernet0/1接口。绑定安全域:三层安全域安全域:trust类型:静态IPIP地址:192.168.1.1网络掩码:242.配置连接Internet的接口。选择“网络 > 接口”,双击ethernet0/3接口。绑定安全域:三层安全域安全域:untrust类型:静态IPIP地址:221.224.30.130网络掩码:20步骤二:配置安全策略配置允许内网用户访问Internet的安全策略。选择“策略 > 安全策略”,点击“添加”。名称:trust_untrust源信息安全域:trust地址:Any目的信息安全域:untrust地址:Any其他信息行为:允许步骤三:配置地址簿配置内网用户的地址范围。选择“对象 > 地址簿”,点击“新建”。名称:snat_IP成员 :选择“IP/掩码”,文本框依次输入“192.168.1.0” 、“24” ,并点击“添加”按钮步骤四:配置源NAT规则选择“策略 > NAT > 源NAT”,点击“新建”。当IP地址符合以下条件时:源地址:“地址条目”、“snat_IP”(说明:配置为内网用户的地址。)将地址转换为:转换为:“指定IP”地址:“IP地址”、“221.224.30.130”(说明:配置为公网地址。)模式:“动态端口(多对一转换)”步骤五:配置默认路由选择“网络 > 路由 > 目的路由”,并点击“新建”。目的地:0.0.0.0子网掩码:0下一跳:网关网关:221.224.30.1步骤六:验证网络是否互通完成以上配置步骤后,内网用户通过ping外网中的地址221.224.30.131,可ping通,说明内网用户可以访问Internet。步骤七:验证源NAT规则是否生效点击“监控 > 日志 > 日志管理”,选择<NAT日志>标签页,选中“启用”复选框开启NAT日志功能。然后点击“监控> 日志 > NAT日志信息”。通过查看NAT日志,可以看到源IP地址192.168.1.2已转换为221.224.30.130。结语以上就是SNAT规则配置介绍,通过配置SNAT规则,可以使企业内部用户访问互联网