天天看点

Check Point 培训 day5

勾选如下条目,手动配置的ARP策略才会生效:

show arp proxy all

add arp proxy ipv4-address 202.100.1.206 interface bond1 real-ipv4-address

save config

路由交换部分都在Gaia上配置,安全部分都在dashboard上配置

fwaccel stat  查看NAT Templates状态

配置激活NAT Templates:

touch $FWDIR/boot/modules/fwkern.conf

vi $FWDIR/boot/modules/fwkern.conf

  cphwd_nat_templates_support=1

  sphwd_nat_templates_enabled=1

reboot

本文转自Grodd51CTO博客,原文链接:http://blog.51cto.com/juispan/2053808,如需转载请自行联系原作者

继续阅读