A-A+
华为防火墙的技术积累
我们的通信实验室因为项目需求,配置了一台华为1000e的防火墙,untruth是直连校园网的,IP为10.10.X.X,而实验室服务器所组的内网都是192.168.X.X的,为了让校园网的PC能连接到实验室服务器,就必须设置一个vpn或路由,由于设置路由有点问题,所以我就测试使用在防火墙上增加一条路由的方式,使得防火墙能够直接把untruth的部分数据包转到truth中的实验室服务器网络中,防火墙设置上增在这条路由信息就好了。
对于客户端,我们就需要使用命令行增加一条路由信息了。
对于windows,使用管理员模式打开命令行,使用如下命令增加路由信息:
route add 192.168.2.0 mask 255.255.255.0 10.10.21.123 -p
对于linux客户端,如果只是临时增加一条路由,可以使用route命令:
route add -net 192.168.2.0 netmask 255.255.255.0 gw 10.10.21.123
若要使开机也能生效,对于ubuntu系统,则需要在/etc/network/interfaces下对应的接口下增加一条up command配置语句,command与route命令大致一致。