(4)防火墙接家用路由---静态路由

上一篇已经介绍了如何使用NAT。此时trust安全域中的计算机已经能通过NAT访问公司内网的PC。但是还不能访问互联网。

公司的内部计算机上网是通过一个家用的路由器。各个PC只需要将ip地址设置为192.168.1.0/24这个网段内的IP地址并且将网关IP设置为192.168.1.1就行了。

而目前的情况显然是将10.0.0.0/8这个网段的PC设置192.168.1.1这个网关是没啥用的。

H3C防火墙提供了丰富的路由功能，动态路由有很多种，但是估计在这种情况下根本没法用，毕竟百十来块钱的路由器应该不会支持动态路由协议。

那么只有用静态路由协议了。

这里比较简单，在前一篇设置的基础上加上一条命令用于设置静态路由即可。

ip route-static 0.0.0.0 0.0.0.0 192.168.1.1

这个0.0.0.0 0.0.0.0代表着任何ip地址的意思。也叫缺省路由。

将缺省路由的下一跳直接跳到192.168.1.1这个IP地址.