CheckPoint 多运营商线路配置

网络拓扑图如下:

 

       如果上图所示,在CheckPoint 防火墙上有两条外线,eth0和eth1,配置让两条线路进行负载分担,在CheckPoint 配置过程中,在网关设备的管理portal页面中只配额外线路的接口地址即可,不用在该页面配置默认路由负载,在checkPoint 的网关多线路中,有主备的方式和按带宽比例分配两种方式,本例配置让两条线路进行1:1负载。

配置步骤如下:

(1)在网关的管理portal上配置接口的IP地址,本例配置额外的线路为CU线路 10.133.1.110/24

 

 (2)在Smart-Center上编辑网关,选择网关属性Other->ISP Redundancy,如下图:

 (3)增加接口为eth2的CU线路,weight值为1,和线路CT按照1:1进行负载,如下图:

 (4)配置完成后install 到网关设备,进行流量触发测试如下:

 

 

posted on 2022-10-18 13:34  CyberSecurityBook  阅读(328)  评论(0)    收藏  举报

导航