普通网络环境防火墙配置透明模式 －安全维护(2)

2.进入“网络设置》基本配置缺省网关”点击“新建”添加网关。提交并保存

3.进入“防火墙》安全策略”点击“新建”，配置eth3 到eth2 的“全通”安全策略。源接口选择“eht3”，目的接口选择“eth2”,时间表选择“always”，动作选择“PERMIT”,

地址名和服务保持默认的“any”。参数配置完毕后点击“提交”

点击“eth3-eth2(1)”查看此安全策略，选择“启用”。之后点击右上角图标保存配置。

4.为保证网络的正常使用，需设置路由。进入“路由》静态路由”，点击“新建”，在IP 地址/掩码中填入“0.0.0.0/0.0.0.0”，下一跳填入路由的IP “192.168.0.1”，权重和距离均填“1”即可。参数填完后，点击提交。之后点击右上角图标保存配置。

5．将内网主机连接到eth3 上，访问www.baidu.com，若登录成功则配置正确。