为隧道添加路由
- 在隧道对话框的地址选项卡上,单击添加。
此时将显示隧道路由设置对话框。
-
在本地 IP 部分中,从选择类型下拉列表中选择本地地址的类型。 随后在旁边的文本框中输入值。 您可以输入主机 IP 地址、网络地址、主机 IP 地址范围或 DNS 名称。
-
在远程 IP 部分中,从选择类型下拉列表中选择远程地址的类型。 随后在旁边的文本框中输入值。 您可以主机 IP 地址、网络地址、主机 IP 地址范围或 DNS 名称。
- 在方向下拉列表中选择隧道的方向。 隧道方向决定哪个方向的流量可以通过隧道。
- 您可以使用 NAT 选项卡为隧道启用 1-to-1 NAT 和动态 NAT,前提是您选择的地址类型和隧道方向彼此兼容。 有关详细信息,请参阅在整个 Branch Office VPN 隧道中设置传出动态 NAT 和在整个 Branch Office VPN 隧道中使用 1-to-1 NAT。
- 单击确定。
您可以配置不限数量的隧道路由,但 XTM 设备上可以同时处于活动状态的隧道路由数受限于设备功能密钥。 有关详细信息,请参阅 VPN 隧道容量和许可。