La mayoría de las empresas seleccionan firewalls como dispositivos de salida de red. De esta manera, el firewall funciona como medio de enrutamiento y reenvío y proporciona funciones de protección de seguridad.
Figura 1-1 El Firewall como Gateway de salida.
Script de configuración.
# dhcp enable # interface GigabitEthernet1/0/1 undo shutdown ip address 1.1.1.1 255.255.255.0 # interface GigabitEthernet1/0/3 undo shutdown ip address 10.3.0.1 255.255.255.0 dhcp select interface dhcp server ip-range 10.3.0.1 10.3.0.254 dhcp server gateway-list 10.3.0.1 dhcp server dns-list 9.9.9.9 #
# firewall zone trust set priority 85 add interface GigabitEthernet1/0/3 # firewall zone untrust set priority 5 add interface GigabitEthernet1/0/1 # ip route-static 0.0.0.0 0.0.0.0 1.1.1.254 # security-policy rule name policy_sec_1 source-zone trust destination-zone untrust source-address 10.3.0.0 24 action permit # nat-policy rule name policy_nat_1 source-zone trust egress-interface GigabitEthernet1/0/1 source-address 10.3.0.0 24 action source-nat easy-ip # return
Verificar el resultado.
1- Display interface GigabitEthernet 1/0/1
2- Ejecute el comando ipconfig/all en la PC de la red interna para verificar si la dirección de red privada y la dirección de DNS están asignadas correctamente al adaptador de red.
3- Compruebe si la PC en la red interna puede acceder a Internet usando nombres de dominio.
Saludos.
