User Manual and Operating Guide

图8：FortiGate-800设备NAT/路由模式下多重internet（互联网）连
接配置举例
透明模式
透明模式下，FortiGate设备在网络中是透明的。类似于网络桥梁，所
有的FortiGate接口都在同一个子网中。您只需配置一个管理IP地址便
可以进行配置更改。管理IP地址也可用来配置病毒及攻击的定义更新。
透明模式下的FortiGate典型应用在当前的防火墙或路由器之后。
FortiGate设备具有防火墙，IPsec，病毒扫描，IPS 网页过滤与垃圾
邮件过滤功能。
您最多可以将6个网段连接到FortiGate设备上，以控制这些网段之间
的数据流量。
·External接口可以连接到外部防火墙或路由器。
·Internal接口可以连接到内部网络。
·如果您安装了HA群集，HA可以连接到其它FortiGate设备。
·DMZ与端口1到4可以连接到其它网段。
图9：FortiGate-800设备NAT/路由模式下网络配置举例