NSA220上同一子网中的多个广域网接口？

Question

(埃塔敬礼，它不断被吃掉。)

大家好。

我看到了很多相关的问题，所以我不想问，但是：

我遇到了这样的情况:我有一个Sonicwall NSA220作为防火墙/路由器，用于两个内部子网到两个外部广域网连接。在一些地点，这是两个独立的互联网服务供应商。在其他情况下，它是相同的ISP，但有多个电路。

问题是，一个ISP无法为每个WAN接口提供唯一的子网。

我是否有可能将两个WAN接口连接到一个虚拟接口中，然后使用源路由来获得内部子网来传递适当的物理接口？或者仅仅使用流量整形来给每个内部网络适当的共享带宽？我在文档里什么都没找到，但似乎值得一问。

谢谢你的帮助！-Steve。

Answer 1

您可以尝试以下设置：

在SW前面安装一个开关，并从同一子网连接两个ISP连接)。

ISP link 1------
                |--switch---|--sonicwall--|----LAN
ISP link 2 -----

在SW上，从同一子网分配广域网IP。

广域网网关对两个链接都一样吗？

如果有两个，您可以为每个链接设置两个出站路由。

Answer 2

如果在同一子网范围内有附加的公共IP :在向WAN接口分配一个公共IP之后，可以通过在Network-> address对象下创建WAN地址对象来添加其他公共IP。

之后，可以使用访问规则和NAT策略将WAN地址对象绑定到LAN上的私有IP中。

https://www.fuzeqna.com/sonicwallkb/consumer/kbdetail.asp?kbid=4535

或者，如果您的LAN范围需要转到特定的WAN IP、Network-> Routing，并创建一个新规则：

• 资料来源:局域网范围
• 老大:有吗
• 服务:任何
• 网关:万IP

Answer 3

使第二个IP成为一个虚拟接口，并具有应用NAT r

ISP网关X.161/29 X0 -X.162虚拟X.163

Sonicwall可以使用它们的向导创建规则。