Check Point 培训 day5_第1张图片


勾选如下条目,手动配置的ARP策略才会生效:

Check Point 培训 day5_第2张图片


show arp proxy all

add arp proxy ipv4-address 202.100.1.206 interface bond1 real-ipv4-address

save config


路由交换部分都在Gaia上配置,安全部分都在dashboard上配置


fwaccel stat  查看NAT Templates状态


配置激活NAT Templates:

touch $FWDIR/boot/modules/fwkern.conf

vi $FWDIR/boot/modules/fwkern.conf

  cphwd_nat_templates_support=1

  sphwd_nat_templates_enabled=1

reboot