check point 防火墙手工代理arp的设置

liuxingyuan · 发表于 2009-4-13 11:41:08

在Check Point防火墙中，使用自动NAT很容易实现，但是对于一些特殊的NAT，必须使用手工NAT，这时需要注意代理arp的配置。
配置手工代理arp的过程如下：
首先在smartdashboard中policy>global properites选择NAT，选中merge manual proxy ARP configration
然后进入后台
expert 进入专家模式
cd $FWDIR/conf 进入配置目录
touch local.arp 建立local.arp文件
使用vi编辑器编辑local.arp
每一行为一条手工代理的arp，格式如下
发布地址外网MAC 外网IP
举例如下
200.0.0.2 00:00:45:33:e9:99 200.0.0.1

解释为：
待发布的地址：200.0.0.2
外网IP地址：200.0.0.1
外网IP对应的MAC：00:00:45:33:e9:99

yspzjw520 · 发表于 2009-4-13 13:47:13

好帖子

顶一下

yspzjw520 · 发表于 2009-4-13 13:47:58

好帖子

顶一下

zhuyoujie · 发表于 2009-4-20 11:32:41

好东西

我也来顶顶

账号		自动登录	找回密码
密码			注册