路由与透明模式Course201v4.0支持的路由类型设置FortiGate设备的路由是指设置提供给FortiGate设备将数据包转发到一个特殊目的地的所需的信息•静态静态路由直连网络缺省路由•动态RIPOSPFBGP•策略路由如何创建静态路由和优先顺序目的网段流出的接口下一跳网关Distance值优先顺序如下：1、子网掩码大的优先2、路径长度小的优先3、路由的priority确认所设置的路由是否生效路由>当前路由查看当前生效的路由路由生效取决于几个因素：•所关联的接口是否工作（物理接线并且UP）•根据掩码和distance值判断该路由是否有效如何实现链路负载均衡（1）•建立两个缺省路由，子网掩码、路径长度和priority都保持一致，如下如何实现链路负载均衡（2）•设置两条链路对应的防火墙策略设置策略路由•其路由判断是根据以下因素判断的:协议号流入接口源地址和目标地址目标端口策略路由的特点•建立在静态路由和直连路由的基础上的•通畅不需要指定网关•不能在图形界面的路由监控和命令行下的路由表中显示出来(diagnoseiproutelist)•发源于防火墙的流量不能使用策略路由•按照顺序执行什么是Loopback接口以及如何创建•主要用途:可用于GRE通道和IPSec通道的端点用于OSPF,BGP和RIP的RouterID用于冗余的路由用于动态路由的黑洞•只能在命令行下创建(settypeloopback)启动透明模式比较透明模式与路由模式的区别•没有路由功能•不能支持SSLVPN、PPTP和L2TP•不能支持接口模式的VPN实验192.168.11.1/24192.168.3.1/24InternetCERNET10.0.X.0/24服务器映射地址为192.168.3.2x映射地址为192.168.11.2x0/0192.168.11.254100/0192.168.3.25410实验•内部流量通过两个链路实现负载均衡•10.0.X.1访问Internet的流量只能走DMZ•内部的服务器被映射到两个链路上，供外网访问。
