宽带篇(7.0) ❀ 03. 怎样配置固定IP宽带上网？

淩亂°似流年 2022-08-31 00:49 207阅读 0赞

绝大多数企业都会使用固定IP宽带，优点很明显：网速稳定，上行带宽比较大，适合映射服务器到公网，连接VPN等等。而且通常运营商会给你多个公网IP地址，这个是ADSL拨号宽带没法比的。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70][]

![20160906151414530][] 配置使用固定IP上网的第一步，先配置宽带接口。登录防火墙，选择【网络】-【接口】。在中低端防火墙，通常会有专门的Wan1、Wan2宽带接口，高端防火墙没有专门设置Wan接口，但是所有接口都可以自由设置为不同类型接口。这里我们选择port1作为宽带接口。点击【编辑】。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 1][]

① 输入接口的别名，角色选择【WAN】，接口模式选择【手动】，输入固定IP宽带的IP地址和子网掩码，IP地址和子网掩码仔细确认，不要搞错了。经常有因为输错IP地址或子网掩码而网络不通四处查找问题的。首次设置建议开启PING和HTTPS协议，以方便测试，点击【确认】。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 2][]

② 回到接口菜单，如果port1接口接入了宽带网线，那么就会显示绿色图标。没有接入网线的，显示红色图标。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 3][]

③ 和PPPoE拨号不同，手动设置IP地址的情况下是不会自动生成默认路由的，需要手动建立。选择菜单【网络】-【静态路由】，点击【新建】。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 4][]

④ 接口选择port1口，也就是连接了宽带网线的接口，网关地址输入宽带的网关IP，这些通常运营商都会提供的，其它保持默认，点击【确认】。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 5][]

⑤ 固定IP宽带的默认路由就建立好了，这条路由的作用是，你访问任何内容，都会走到宽带接口的下一跳去。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 6][]

![20160906151447987][] 宽带接口配置完后，下一步就是配置内网接口了。选择菜单【网络】-【接口】。在中低端防火墙，通常都会有专门的内网接口，例如internal或LAN等，一般会默认IP地址192.168.1.99或192.168.100.99，一般都会编辑内网接口，把IP地址更改为实际需要的地址。这里选择port5作为内网接口，点击【编辑】。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 7][]

① 输入port5接口别名，角色选择【LAN】，接口模式为【手动】，输入内网IP地址与子网掩码。如果要从内网登录防火墙或PING包测试，可以启用HTTPS、PING协议。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 8][]

② 如果防火墙内网接口连接的是电脑或接入层交换机，则可以启用DHCP服务，如果连接的是三层交换机，刚不建议启用DHCP服务。这里启用DHCP服务器，DNS服务器选择【指定】，然后输入这条宽带的DNS服务器IP地址，或者通用的DNS服务器IP地址，例如114.114.114.114，8.8.8.8。宽带指定的DNS服务器解析速度会快一些，通用的DNS服务器解析地址会慢一些，但是不受不同运营商的影响。这是因为电信的DNS服务器不能用在移动的宽带上，同样移动的DNS服务器也不能用在电信上。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 9][]

③ 内网接口配置完成。由于没有接入网线，所以显示的是红色标记。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 10][]

![20160906151504878][] 宽带接口和内网接口都配置完成，就要建立策略允许从内网接口访问宽带接口了。选择菜单【策略&对象】-【防火墙策略】。早期版本叫IPv4，让很多新人搞不清楚，7.0后改过来了。同样，中低端防火墙都会有一条默认的内网到外网的访问策略，直接修改或使用那条策略就可以了，但是高端防火墙没有这条默认策略，点击【新建】。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 11][]

① 首先输入策略的名称，流入接口选择内网接口port5，流出接口选择外网接口port1，源地址、目标地址、服务先都选择ALL，先允许所有访问，以后再学习怎么限制访问。需要记住的是，上网策略一定要启用NAT，否则是不能上网的。为什么要启用NAT？那是因为我们内网的电脑有很多IP地址，但是宽带出口只有一个IP地址，我们只有把内网IP地址NAT转换成外网IP，才能上网。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 12][]

② 由于port5还没有连接网线，接口是不通的，所以新建的策略上会显示一个黄色三角图标，以显示这条策略是不通的。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 13][]

![20160906151513360][] 外网接口、静态路由、内网接口和策略都配置完了，那么就可以测试一下是不是能上网了。电脑接入防火墙port5接口，由于port5接口启用了DHCP，因此电脑可以自动获得IP地址、网关以及DNS服务器地址。DNS服务器地址是手动指定的，如果只有一条宽带，建议使用宽带自带的DNS地址，如果有多条不同运营商的宽带，建议使用通用的DNS服务器地址。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 14][]

① 在DOS命令窗口下输入 ping www.baidu.com，可以得到百度的IP地址，并且能Ping通，说明宽带是正常的，可以上网了。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 15][]

![20160906151520909][] 固定IP宽带和ADSL宽带相比，有一个很大的优势就是固定IP宽带可以有多个公网地址。虽然是只有一条网线接入防火墙，但是可以用多个公网地址映射多台服务器到公网上。有人会说我一个公网地址用不同端口也可以映射多台服务器呀，但是如果有多台相同的服务器，例如Web服务器，都需要使用公网80或443端口访问，那么多个公网IP的作用就很明显了。编辑port1宽带接口，启用【附加的IP地址】，点击【新建】。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 16][]

① 输入同一条网线上的其它可用公网地址，和接口地址一样，也可以启用不同的协议。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 17][]

② 可以加入多个附加IP，现在有的机房，一条网线同时承载电信和联通的宽带，所有可用的IP地址，都可以加入。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 18][]

③ 每个附加IP启用的协议，都和接口IP一样，可以远程访问、VPN连接、映射服务器等。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 19][]

![20160906151527956][] 多个公网IP的作用还不止这些。 在某些场合下，我们需要某个IP访问公网后显示的是指定公网IP地址。或者是内网每个IP都是用不同的公网地址访问，又或者一个公网IP的端口地址不够用，超过后自动用另一个公网IP上网等等。这就要用到IP池了。选择菜单【策略&对象】-【IP池】。点击【新建】。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 20][]

① 输入名称和注释，一共有四个类型，具体用法我们以后再专门介绍，输入外部IP地址范围，也可以是一个地址。点击【确认】。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 21][]

② 可以建立多个IP池，例如指定要走某个IP上网，就建立一个IP的IP池。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 22][]

③ 选择菜单【策略&对象】-【防火墙策略】，选择并编辑上网策略。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 23][]

④ 在默认的情况下，IP池配置选择的是【使用流出接口地址】，这样所有访问都是以接口IP为源IP。这里选择【动态IP池】，选择刚才建立的IP池，点击确认。这样根据动态IP的不同类型，得到的公网IP地址也就是不相同的。

--------------------

![20160906151609627][]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70]: /images/20220829/1556a388cd4d400596671b1f9d6270ad.png
[20160906151414530]: /images/20220829/d6a6a98012614066abf9075e3ec70c20.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 1]: /images/20220829/2d834cbb8f4d454883360af47dfa4cfc.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 2]: /images/20220829/988b5fc2dee34428b2eeaa0a52c1e0e2.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 3]: /images/20220829/1f76530f65794e73ad274b8b98d0723a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 4]: /images/20220829/8e713cbe59204439b115b67949ba3f18.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 5]: /images/20220829/ff47c72d2de747e981854ae3661dce90.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 6]: /images/20220829/ded8bf726f4446299ac04620a68ee69e.png
[20160906151447987]: /images/20220829/0110ef9b4fe943edb6c972cbc42919aa.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 7]: /images/20220829/9f5449a0d40341479b7a3067ffee8518.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 8]: /images/20220829/38a489207d7a473f903ec0cefc9b7286.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 9]: /images/20220829/957db137e4984eafa3e7f713723e0ef4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 10]: /images/20220829/824afad761984d8e931e986913e56b29.png
[20160906151504878]: /images/20220829/52f36192b44242a5bad95ee604922b9d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 11]: /images/20220829/9db8160bedf84aac9b5346b155255bf5.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 12]: /images/20220829/4bece36cc7ce48618b92d06fb34d893a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 13]: /images/20220829/fa4dc88aae7d4bbb98bbd9285f8e14c2.png
[20160906151513360]: /images/20220829/b908afed8d1b4557aab6946ba661422b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 14]: /images/20220829/b3c65c1fc5c3441ca3763ea5b96bcda0.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 15]: /images/20220829/0013f1eb114449af9ce6d57f5721e2a2.png
[20160906151520909]: /images/20220829/540e41095f0c4a0d8b0d0ac7866152fe.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 16]: /images/20220829/8e0e1b0f3ec742fa89084e994a76cb78.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 17]: /images/20220829/2be409f783e6488682026b2887fdadee.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 18]: /images/20220829/71b8555c397d43a395523bdb926f1a2b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 19]: /images/20220829/62acc4df62c64e9d8e86ba30f01ff5a8.png
[20160906151527956]: /images/20220829/092e142b734d4fd0bf6e63ac7cf7e157.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 20]: /images/20220829/34c84d5f643940778ac39cfd138c4e1b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 21]: /images/20220829/2b4a089ec16c457bbb85ba9efa84016e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 22]: /images/20220829/d3a4f50e835f4938b5aa82f35776bb95.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21laWdhbmcyMDEy_size_16_color_FFFFFF_t_70 23]: /images/20220829/9189b3d25a2348ba917854b8597c3318.png
[20160906151609627]: /images/20220829/c0b7b46091954f778d80558c35f6d9d6.png