設(shè)置fortigate 雙網(wǎng)關(guān)

1、設(shè)置設(shè)置FtiGateFtiGate雙網(wǎng)關(guān)雙網(wǎng)關(guān)說明：說明：本文檔針對所有FtiGate設(shè)備的雙網(wǎng)關(guān)配置進(jìn)行說明。雙網(wǎng)關(guān)的網(wǎng)絡(luò)環(huán)境可以實(shí)現(xiàn)鏈路備份和負(fù)載均衡，本文檔以典型的雙網(wǎng)關(guān)配置為例現(xiàn)實(shí)上述功能。環(huán)境介紹環(huán)境介紹：本文使用FtiGate5001做演示。本文支持的系統(tǒng)版本為FtiOSv3.0及更高。步驟一：配置接口步驟一：配置接口在系統(tǒng)管理網(wǎng)絡(luò)中配置接口IP和ping服務(wù)器外網(wǎng)接口一：pt510.0.0.56網(wǎng)關(guān)，10.0.0.1外網(wǎng)

2、接口二：pt810.0.254.2網(wǎng)關(guān)，10.0.254.1Ping服務(wù)器條件：網(wǎng)關(guān)可以響應(yīng)ping包，在AD撥號(hào)時(shí)網(wǎng)關(guān)不會(huì)改變。Ping服務(wù)器：它可以實(shí)現(xiàn)鏈路備份功能。啟用后外網(wǎng)接口會(huì)向網(wǎng)關(guān)發(fā)送ping包，如果數(shù)據(jù)包在規(guī)定的條件下沒有返回則防火墻認(rèn)為該網(wǎng)關(guān)down掉。防火墻會(huì)自動(dòng)將路由表中該接口的出網(wǎng)路由刪除，這樣所有數(shù)據(jù)都會(huì)通過另一條靜態(tài)路由出網(wǎng)。一旦該接口的網(wǎng)關(guān)返回ping包，則防火墻會(huì)自動(dòng)恢復(fù)路由表中刪除的路由，所有數(shù)據(jù)會(huì)通過兩