网络拓扑：

网络拓扑说明：网络–路由–防火墙、客户机

实现目的：防火墙旁路部署，实现数据旁路管控。

防火墙配置：

配置防火墙接路由的接口。

网络–接口–物理接口，

【IP 地址】：当选择静态时，选择 IP 地址类型，地址类型为 IP 地址/掩码，192.168.3.2/24，此处IP地址网段需要和路由同网段。

【管理状态】：分为 UP 和 down，选择 UP 为开启此接口。

【管理访问】：设置此接口可以通过什么方式去访问此接口，根据需求进行勾选即可。

静态路由：

设置对应外网接口路由表信息。

【IP 地址/掩码】：设置 0.0.0.0/0。

【下一跳地址】：填写路由接口 IP 地址,192.168.3.1。

NAT规则：

添加 NAT 规则，启用 NAT 规则。

【转换类型】：根据连接路由接口的地址类型来选择转换类型为IPv4 或 IPv6 。

【源地址】：选择 any。

【目标地址】：选择 any。

【服务】：选择 any。

【出接口】：选择防火墙连接路由的接口，ge0/3。

策略：

设置开启防火墙策略。启用防火墙，设置名称，其他配置默认即可。

路由配置：

此处LAN口IP需要与防火墙互连接口IP同网段，192.168.3.1。

端口分流：

将路由内网数据分流到防火墙走。

【分流方式】：选择下一条网关。

【线路】：填写路由接防火墙的接口IP，192.168.3.2。

【源地址】：填写路由内网IP地址，192.168.2.0/24。

NAT转发：

将路由内网IP地址进行过滤，通过防火墙进行NAT转发。

【动作】：选择过滤。

【进、出接口】：选择任意。

【源地址】：填写内网IP网段。

验证旁路是否搭建成功：

电脑接在防火墙下能正常ping通百度代表旁路搭建成功。

设置完成点击右上角保存配置。

原文链接：https://www.ikuai8.com/zhic/cjwt/2023-08-24-02-24-33/2023-11-16-08-12-11.html