思科1841 Box和Watchguard XTM21-W

Question

我从来没有设置过这样的一个，需要一点帮助。现在，我们有一条从Sprint到Cisco1841的T1线路，然后进入我们的路由器。但是，当我将Cisco 1841插入端口0，将路由器插入端口3时，它无法工作。在1号端口，我的管理计算机插上了电源。我们有一个子网，这一定很容易，但我不知道如何使这个工作。当防火墙被插入时，我将无法访问互联网或网络。

编辑：

我们有一条来自斯普林特的T1线，目前连接到思科1841机箱。从那里连接到我们的开关。关于Watchguard，我尝试过将sprint t1线插入watchguard盒上的端口0，然后我有一个从watchguard盒端口2到交换机的网络电缆，这似乎不起作用。我试图绕过思科1841盒，通过这样做。我已经把网络图附在这篇文章上了。

我不想让值班警卫使用DHCP。我有一个静态IP地址连接到watchguard，但当我这样做时没有网络或互联网访问。

我做错了什么？

我不能发布图片，因为我是一个新用户。

编辑：

在Watchguard网络设置中，它被设置为桥模式，然后对于IP地址160.81.32.134/30，这是Sprint地址，对于网关，我有160.81.32.133。对于受信任的接口，它是相同的设置。

我增加了3张我当前配置的图片。有人能告诉我这看起来是否正确吗？

Answer 1

好的，首先要做的是:不要再把这些作为你问题的答案。把这些作为编辑添加到你的问题中。

第二:在放置模式下，Watchguard在所有接口上使用相同的ip地址.这意味着您必须配置您的内部网络以使用与WG接口使用的子网相同的子网(在您的情况下这是不可能的)，或者您必须使用与WG接口的子网不同的内部子网来配置Watchguard。

您的WG接口ip地址是160.81.32.134/30，这意味着您在该子网中只分配了两个可用的ip地址。一个用于WG外部接口(160.81.32.134)，另一个用于上游路由器广域网接口(160.81.32.133)。

为什么不为静态模式配置WG呢？这在你的情况下似乎是最合适的。

Answer 2

你的帖子充满了混乱。

在Watchguard网络设置中，对于IP地址160.81.32.134/30，即Sprint地址，它设置为桥模式，对于网关，则设置为160.81.32.133。对于受信任的接口，它是相同的设置。我不想让值班警卫使用DHCP。我有一个静态IP地址连接到watchguard

在桥模式下，除非出于管理目的，Watchguard没有IP地址。在桥模式下，您不能在受信任的接口上设置IP。

将Cisco 1841插入端口0，将路由器插入端口3

在桥模式下，端口3将被禁用，除非您专门配置它。

我做错了什么？

没有计划一切将如何首先工作，然后根据您的计划配置东西，然后一点一点地针对您的计划进行故障排除。

你的T1是如何呈现的？我猜你在160.81.32.133上有一个终结者，160.81.32.134上有一个思科，还有一个内部地址，这就是为什么你想让守望者取代思科？

将值班警卫设置为混合模式。

T1 ->？在160.81.32.133 ->监视保护接口0上，配置为外部配置为160.81.32.134/30，网关160.81.32.133。

与您的LAN、192.168.1.1或其他连接到您的交换机的Watchguard接口1。Watchguard使用NAT，内部计算机使用Watchguard 192.168.1.xIP作为网关。

其他未使用的Watchguard接口。

我们有一个子网，这一定很容易，但我不知道如何使这个工作。

如果配置是正确的，它就会工作，否则就不会了。