【简介】当防火墙接在网络的最外端时，可以取代传统的路由器。宽带直接接入到防火墙，内网经过防火墙访问外网。这里我们介绍单位常用的固定IP地址宽带的配置。
配置接口
首先将固定IP宽带线路接入到防火墙的 Wan 口，通常防火墙会带两个 Wan 口，这里我们接入到 Wan1 口。
① 选择菜单 【系统管理】-【网络】-【接口】，可以看到外网连接在 WAN1 接口（亮绿灯），选择接口 wan1，点击菜单上的 Edit；
② 如果有多根宽带，可以在别名处输入名称以示区分，地址模式选择自定义，输入宽带所分配的外网固定IP地址及子网掩码，为了允许通过此外网接口远程登录访问，建议管理访问下的 HTTPS 及 PING 选项打钩，点击【确认】按钮；
③ 返回接口介面，可以看到 wan1 接口设置的 IP 地址，下一步就是设置网关了。
配置路由
固定IP宽带都会提供一个网关地址，这个网关地址在接口配置里并没有填写的地方，需要单独配置一条静态路由。
① 选择菜单【系统管理】-【网络】-【路由】，点击 Create New 新建一条静态路由；
② 目地 IP 默认为可以访问所有地址，设备选择为 wan1 接口，输入外网的网关地址，点击【确认】按钮；
③ 可以看到新建了一条静态路由，作用就是所有的访问都将通过 wan1 接口的指定网关出去。下一步就是配置策略了。
配置策略
接口和路由是设置从哪里上网，策略则是设置允许谁可以上网。
① OS 版本为 5.2 的防火墙，在配置完 Wan 口和路由后，会自动建立一条允许所有 IP 通过 Internal 内网口上网的策略。当然也可以根据实际情况修改或新建上网策略。
② 如果没有自动生成上网策略，那就手动选择菜单【策略&对象】-【策略】-【IPv4】，点击 Create New 新建一条策略；
③ 流入接口选择连接了电脑的内网接口，源地址选择 ALL，允许所有电脑上网（也可以指定IP地址或地址组，允许部分电脑上网），流出接口选择连接宽带的 Wan1 口，目地地址选择 ALL。服务选择 ALL，启用NAT，点确定策略就建好了。
上网测试
确保电脑是连接在防火墙的 internal 接口下，IP地址网段与 internal 接口网段相同，网关为 internal 接口 IP 地址，DNS 设置正确。
① 打开浏览器，输入网址，如果能正常显示最新的网页内容，说明电脑可以通过防火墙上网了。
飞塔技术-老梅子 QQ：57389522
