邂逅天融信防火墙 - 新增公网链路

机房本来有一条移动链路，由于业务需要，另外添加了一条联通线路，可是这条线路应该怎么融入进去我们的系统呢。 搞定端口映射 先来看看 我们如何面对端口映射，因为业务总是对外服务的，所以通过端口映射，可以达到让外界用户访问内部资源的需求： 如上图，通过添加一条PBR，也就是策略路由。对于外网端口映射的情况，当外界访问的时候，数据包经过把DST转换成内部地址进入内部是没有问题的，但是当数据包返回到防火墙的

>>阅读原文<<