华赛双网关冗余配置

来源：用户分享时间：2025/6/25 10:35:00 本文由

说明：文章内容仅供预览，部分内容可能不全，需要完整文档或者需要复制内容，请下载word后使用。下载word有问题请添加微信号:xxxxxxx或QQ：xxxxxx 处理（尽可能给您提供完整文档），感谢您的支持与谅解。

5. 配置NAT Server，使校内和校外用户能够通过公网IP地址访问图书馆的服务器。 # 配置基于ISP1区域的NAT Server，使ISP1的用户能够通过200.1.1.4访问Web服务器，通过200.1.1.5访问FTP服务器。

[USG] nat server zone isp1 global 200.1.1.4 inside 192.168.1.5 [USG] nat server zone isp1 global 200.1.1.5 inside 192.168.1.10 # 配置基于ISP2区域的NAT Server，使ISP2的用户能够通过202.1.1.4访问Web服务器，通过202.1.1.5访问FTP服务器。

[USG] nat server zone isp2 global 202.1.1.4 inside 192.168.1.5 [USG] nat server zone isp2 global 202.1.1.5 inside 192.168.1.10 6. 配置攻击防范功能，保护校园网络。

注意：

请根据网络实际情况开启攻击防范功能和调整报文速率阈值，本例中配置的攻击防范功能仅供参考。

# 开SYN Flood、UDP Flood和ICMP Flood攻击防范功能，并限制每条会话允许通过的ICMP报文最大速率为5包/秒。

[USG] firewall defend syn-flood enable [USG] firewall defend udp-flood enable [USG] firewall defend icmp-flood enable

[USG] firewall defend icmp-flood base-session max-rate 5

搜索更多关于：华赛双网关冗余配置的文档

华赛双网关冗余配置.doc 将本文的Word文档下载到电脑，方便复制、编辑、收藏和打印

下载这篇word文档

本文链接：https://www.diyifanwen.net/c17lsd2qz5r3jk4h7snj4_3.html（转载请注明文章来源）