Waf部署方式–拓扑

【WAF用户实际环境部署方式】

1.保护不同网段网站 如图
1.jpg
配置:

WAN口网关:192.168.10.254
静态路由(WAN口):
192.168.21.0 255.255.255..0 192.168.10.1
192.168.13.0 255.255.255..0 192.168.10.1

2.新建网桥部署 如图
2.jpg
配置:
静态路由:19.64.12.0 /255.255.255.192/19.64.6.246/br_guang
策略路由:19.64.6.0/255.255.255.0/0.0.0.0/br_guang
0.0.0.0/0.0.0.0/19.64.6.245/br_guang
绑定服务与br_guang
这是双网桥的典型配置,请务必掌握如果服务与网桥不在同网段,需要增加静态路由,如果在同一网段,不需要策略路由的配置在两种情况下都是一样的,请不要写错。

标签: waf