FortiGate 路由

1.静态路由

　　防火墙外网口wan1 ip地址为202.1.1.2，对端ISP路由器G1/0口地址为202.1.1.1.

　　菜单： 路由--静态--静态路由，点击 "创建新的"，按如下方式创建路由表：

　　　　

　　目的的IP/子网掩码：由于是默认网关，使用默认的0.0.0.0/0.0.0.0即可。

　　设备：该路由所关联的接口，wan1口，必须正确填写，否则该路由无法工作。

　　网关：下一跳ip地址， 即wan1口对端运营商设备接口的ip地址。

　　路径长度：默认10。 对于相同的路由条目，管理距离短的会被放入路由表。如果管理距离相同，则都会被放入路由表。

　　优先级：默认0.管理距离相同的两条路由，防火墙优先使用优先级参数较低的路由工作。

　　1、默认路由配置命令

　　FortiGate # config router static

　　FortiGate (static) # edit 1

　　FortiGate (1) # set gateway 202.1.1.1      //本条目没有定义dst目的网络，则默认为为0.0.0.0/0.0.0.0

　　FortiGate (1) # set device wan1

　　FortiGate (1) # next

　　2、目的网段静态路由配置

　　FortiGate # config router static

　　FortiGate (static) # edit 2

　　FortiGate (2) # set dst 1.24.0.0 255.248.0.0

　　FortiGate (2) # set gateway 202.1.1.1

　　FortiGate (2) # set device wan1

　　FortiGate (2) # next

　　3、验证效果

　　通过图形页面查看路由表，页面： 路由--当前路由--路由监控表或通过命令行查看该路由是否生效： get router info routing-table static

　　通过ping 202.1.1.1 ,确认链路正常。　

2.策略路由

　　静态动态路由等，都属于目的路由，即根据目的地址进行选路。

　　策略路由则可以根据原地址，协议类型，流控标签，目的地址等多个参数进行选路。

　　策略路由优于静态路由，被先执行。

　　假定场景：路由模式典型功能--度链路上网---双线路不同运营商上网配置

　　强制到218.11.3.111的地址，从port16口访问互联网

　　菜单： 路由--静态--策略路由，点击 创建

　　　　

　　页面内选项如下：

　　协议端口：协议类型，0为所有任何协议，可以指定6 tcp,17 udp,132等

　　进入接口：流量进入接口。

　　源地址掩码： 数据包的源地址

　　目的地址掩码：数据包的目的地址

　　目的端口：目的端口，默认为所有。从1-65536

　　流出接口： 数据包的流出接口。

　　网关地址： 流出接口的下一条网关地址。