在单接口SonicWall NSA 2400上路由多个广域网子网

Question

在我当前的基础结构中，我有以下设置：

ISP LINK 1 (64.30.24.128/26) ----|X3--sonicwall--X0|----LAN (64.30.24.128/26)

X0(局域网)配置为

• 模式/ IP分配:透明IP模式，连接L3子网)
• 透明范围:透明X0范围

X3(广域网)配置为：

• IP分配:静态
• IP地址: 64.30.24.130

64.30.24.129是提供者的网关。

现在，我请我的提供者路由第二个子网: 84.32.21.224/27

他们的回答是：

84.32.21.224/27 is currently routed statically over next hop 64.30.24.130

我的问题是：

如何将第二个子网添加到当前设置中？(如有可能，不得停机)

我不是路由/sonicwall的专家，我不能使用我正在支付的所有IP，这让我非常沮丧。

谢谢

Answer 1

只需为第二个WAN子网的一个IP添加一个静态ARP条目，该子网由ISP从sonicwall的网络菜单中提供。你不需要任何停工时间。添加ARP条目后，执行所需的NATin并添加防火墙规则以允许子网。

Answer 2

这是旧的，但我花了一段时间才找到一个解决方案，所以我在这里张贴是为了其他人。我只是遇到了类似的情况，然后按照我在博客帖子上找到的说明添加了一个路由策略来解决这个问题：

使用问题中的地址和端口，下面是您应该做的事情：

1)为新广域网添加一个Address对象。

在Network > Address Objects > Address Objects下单击Add...并添加由ISP提供的新广域网，设置如下：

Name...............: WAN-84.32.21.224/27
Zone Assignment....: WAN
Type...............: Range
Starting IP Address: 84.32.21.224
Ending IP Address..: 84.32.21.255

2)添加路由策略，将所有通信量路由到新网络到广域网接口。

在Network > Routing > Route Policies下单击Add...

Source.............: Any
Destination........: WAN-84.32.21.224/27   # name of the address object from step 1
Service............: Any
Gateway............: 0.0.0.0
Interface..........: X3                    # your WAN interface
Metric.............: 10
Comment............: Route 84.32.21.224/27 to X3

现在为您将要使用的不同地址配置一对一的NAT，例如84.32.21.225 -> 192.168.0.225。