如何让 SonicWall 使用基于 IP 的特定 WAN 接口?

cwh*_*r33 4 firewall wide-area-network sonicwall

我如何使用 SonicWall FW 强制一组基于他们的 IP 的人使用特定的 WAN 端口?另外,如何设置第二个 ISP 以在 x2 上工作?

使用 5.6 增强的 SonicWall NSA240 我们想强制 groupA 使用 ISP1,groupB 使用 ISP2。所有“组”都使用相同的子网。192.168.0.x/24

目前每个人都有 5 个静态 IP 的 ISP1。新的附加 ISP 拥有自己的静态 IP。

sys*_*138 7

这可以完成,但您的用户需要位于不同的子网或静态 IP 上。

这是在路由策略级别处理的。为要由 X2 而不是 X1 路由的子网(或静态 IP)创建地址组。然后转到“路由”选项卡。创建一个新的路由策略,声明来自该地址组的任何内容都将通过 X2 接口/IP 传出。将接口设置为 X2。

  • 这是正确答案。但是,在 SonicOS 增强版中,您可以根据不必符合子网边界的 IP 地址范围创建地址对象。(即 192.168.0.30-192.168.0.40 在具有 24 位掩码的子网上) (2认同)