邂逅天融信防火牆 - 新增公網鏈路

機房本來有一條移動鏈路，由於業務需要，另外添加了一條聯通線路，可是這條線路應該怎麼融入進去我們的系統呢。 搞定端口映射 先來看看 我們如何面對端口映射，因爲業務總是對外服務的，所以通過端口映射，可以達到讓外界用戶訪問內部資源的需求： 如上圖，通過添加一條PBR，也就是策略路由。對於外網端口映射的情況，當外界訪問的時候，數據包經過把DST轉換成內部地址進入內部是沒有問題的，但是當數據包返回到防火牆的

>>阅读原文<<