SonicWALL 防 火 墙 配 置 Tu nnel Interface VPN 简 介 : SonicWALL 防 火 墙 配 置 Tunnel Interface VPN 本 文 适 用 于 ： 涉 及 到 的 Sonicwall 防 火 墙 Gen5: NSA E7500, NSA E6500, NSA E5500, NSA 5000, NSA 4500, NSA 3500, NSA 2400, NSA 240 Gen5 TZ 系 列 : TZ 100 /W， TZ 200/ W, TZ 210/ Wireless 固 件 /软 件 版 本 : SonicOS 5.5.0.0 增 强 版 以 及 更 新 版 本 服 务 : Route Based VPN（ Tunnel Interface VPN） 功 能 与应用 使 用 Tunnel Interface VPN（ 基 于 路 由 的 VPN） 的 两个优势： 1. 将网络拓扑的 配 置 从 VPN Policy 中独立出来 2. 网络流量的 路 由 更 加灵活， 用 户可以 自定义 VPN 流量路 径 配置步骤 配 置 TZ210W 1. 进入 VPN->Settings 页面， 点击 Add 按钮 2. 在 General 选项卡， Policy Type 选择 Tunnel Interface， IPSec Primary Gateway Name or Address 中 输 入 VPN 对端的 WAN 口地址， 本 例中为 192.168.160.243 3. 在 Proposals 选 项 卡 ， VPN 两 端 保 持 一致 4. 进 入 Network->Routing 页 面 ， 点 击 Add 按 钮 添 加 一条 路 由 策 略 ， 在 Destination 选 择 Create new address object …， 如 图 所 示 ： Interface 选 择 之前在 VPN->Settings 页面添加的 VPN Policy 5. 点击 OK 完成配置 6. 配置完成的路由策略如图所示 配 置 NSA3500 1. 进 入 VPN->Settings 页 面 ， 点 击 Add 按 钮 2. 在 General 选 项 卡 ， Policy Type 选 择 Tunnel Interface， IPSec Primary Gateway Name or Address 中 输 入 VPN 对 端 的 WAN 口 地 址 ， 本 例 中 为 192.168.160.252 3. 进 入 Network->Routing 页 面 ， 点 击 Add 按 钮 添 加 一条 路 由 策 略 ， 在 Destination 选 择 Create new address object …， 如 图 所 示 ： Interface 选 择 之前在 VPN->Settings 页面添加的 VPN Policy 4. 点击 OK 完成配置 5. 配置完成的路由策略如图所示 SonicWall 防火墙快速安装手册 声明：本手册是由深圳市福义轩信息技术有限公...
