【控制篇 / 分流】(7.4) ❀ 03. 对国内和国际IP网段访问进行分流 ❀ FortiGate 防火墙
【简介】公司有两条宽带用来上网，一条电信，一条IPLS国际专线，由于IPLS仅有2M，且价格昂贵，领导要求，访问国内IP走电信，国际IP走IPLS，那么应该怎么做？
我们已经知道可以创建地址对象和地址组，然后利用路由进行分流。
① 浏览器打开网站 https://ispip.clang.cn ，可以看到国内所有IP地址有5452条。
② 选择并复制所有5452条数据。
③ 新建Execl，将所有数据粘贴到Excel，上一篇文章我们知道每个地址组最多只能是600条数据，为了方便计算和留有空间，我们只将每个地址组包含500条数据。有了Excel最左边的序号，选择500条数据就方便多了。
④ 打开批处理工具NimbleText（可在 https://nimbletext.com 下载），取消钩选【Output \n after each row】，复制Excel上第1-500行共500条数据粘贴到NimbleText数据区。
⑤ 在模板区输入上图中的命令，第一大段是配置防火墙地址对象，第二大段是配置防火墙地址组。地址组名在第二个500条数据时需要手动修改。
⑥ 在结果区点击【Calculate】或钩选【auto】，可以最终在防火墙上执行的命令行。第一大段生成配置防火墙地址对象命令，将在防火墙上生成500条地址对象。
⑦ 第二大段命令，将500条自动生成的地址对象，加入地址组China_GRP01。注意这里地址对象都是连接在一起的，中间空格隔开。如果每个地址对象都是独立的一行，后面执行时会报错。
⑧ 在NimbleText上选择菜单【File】-【Save result as...】。
⑨ 保存类型选择【Text files (*.txt)】，输入文件名，点击【保存】。
⑩ 这样就生成了可以在防火墙上执行的脚本文件。文件编码为UTF-8。
⑪ 登录FortiGate防火墙，点击右上角管理员旁下拉图标，弹出菜单选择【配置】-【脚本】。
⑫ 点击【运行脚本】。
⑬ 选择刚才创建的脚本文件，点击【确认】。
⑭ 如果显示【脚本运行成功】，那么恭喜你。报红色错误提示，就要排查脚本内容是否不正确了。
⑮ 选择菜单【策略&对象】-【地址】，点击【Address Group】，可以看到新创建的地址组China_GRP01，由500条地址对象组成。
⑯ 在NimbleText上复制第二个500条数据，修改地址组名，然后保存脚本文件。然后再重复操作，直到所有5452条数据生成共11个脚本文件。
⑰ 在防火墙上运行剩余的10个脚本文件，这里都成功了。
⑱ 由于创建了11个地址组，引用起来很不方便，因次将11个地址组加入China_GRP这一个地址组，这样就很方便了。如果需要在静态路由中引用，启用【静态路由配置】。
当我们得到国内IP地址组后，就可以通过路由来进行分流了。
① 可以创建静态路由，当访问国内IP地址组内的IP时，走电信宽带。
② 当访问非国内IP时，不匹配刚创建的静态路由，而是匹配两条宽带的默认路由，只有IPLS宽带的优先级数值最小，才会走IPLS宽出去。
③ 所以更推荐使用策略路由，因为策略路由优先于静态路由。创建新的策略路，指定内网接口访问国内IP时走电信宽带上网。
④ 再创建一条策略路由，内网接口访问所有内容是走IPLC国际专线。
⑤ 策略路由是从上往下匹配，当我们访问百度时，匹配第一条策略路由，走wan1口接口上网。当访问8.8.8.8时，由于不是国内IP，不匹配第一条策略路由，而会匹配第二条策略路由，走wan2接口上网。
⑥ 选择菜单【仪表板】-【FortiView】，双击电脑IP，选择【目标地址】，可以看到流量分别走不同宽带接口出去。国内走wan1，其它走wan2。如果看到不目标接口栏，可以在菜单栏鼠标点右键弹出菜单钩选【目标接口】。
除了自己创建国内IP地址对象和地址组外，也可以利用防火墙自带的地理地址对象。
① 创建地址对象时，类型选择【地理】，国家/地区选择【China】。
② 地理地址对象和其它地址对象、地址组一样，可以在策略和路由中引用。
③ 地理地址对象从IP地理位置数据库中获得数据。
④ 那数据量和准确性怎么样呢？可以看到最新版本IP地理位置数据库是关于中国的IP地址网段数据有5359条。和我们前面看到的5452条数据差相不大。IP地理位置数据库的更新和防火墙的服务有关，只有在服务期内才能进行更新。
【总结】批量将IP地址网段在防火墙上创建地址对象和地址组，然后通过路由对访问进行分流，这种操作可控性较强。防火墙新的固件版本可以通过IP地理位置数据库实现对不同国家的访问分流，操作也非常简单。
相关文章：
【控制篇 / 分流】(7.4) ❀ 03. 对国内和国际IP网段访问进行分流 ❀ FortiGate 防火墙
【简介】公司有两条宽带用来上网，一条电信，一条IPLS国际专线，由于IPLS仅有2M，且价格昂贵，领导要求，访问国内IP走电信，国际IP走IPLS，那么应该怎么做？ 国内IP地址组 我们已…...
01-开始Rust之旅
上一篇：00-Rust前言 1. 下载Rust 官方推荐使用 rustup 下载 Rust，这是一个管理 Rust 版本和相关工具的命令行工具。下载时需要连接互联网。 这边提供了离线安装版本。本人学习的机器环境为： ubuntu x86_64，因此选用第②个工具链&a…...
华南理工大学数字信号处理实验实验一（薛y老师版本）matlab源码
一、实验目的 1、加深对离散信号频谱分析的理解； 2、分析不同加窗长度对信号频谱的影响； 3、理解频率分辨率的概念，并分析其对频谱的 影响； 4、窗长和补零对DFT的影响 实验源码： 第一题： % 定义离散信…...
一篇文章看懂云渲染，云渲染是什么？云渲染如何计费？云渲染怎么选择
云渲染是近年兴起的新行业，很多初学者对它不是很了解，云渲染是什么？为什么要选择云渲染？它是如何计费的又怎么选择？这篇文章我们就带大家了解下吧。 云渲染是什么 云渲染简单来说就是把本地的渲染工作迁移到云端进行的…...
C++进阶--哈希表模拟实现unordered_set和unordered_map
哈希表模拟实现unordered_set和unordered_map 一、定义哈希表的结点结构二、定义哈希表的迭代器三、定义哈希表的结构3.1 begin()和end()的实现3.2 默认成员函数的实现3.2.1 构造函数的实现3.2.2 拷贝构造函数的实现（深拷贝）3.2.3 赋值运算符重载函数的实…...
Elasticsearch各种高级文档操作
本文来记录下Elasticsearch各种文档操作 文章目录 初始化文档数据查询所有文档匹配查询文档关键字精确查询文档多关键字精确查询文档字段匹配查询文档指定查询字段查询文档过滤字段查询文档概述指定想要显示的字段示例指定不想要显示的字段示例 组合查询文档范围查询文档概述使…...
激光无人机打击系统——光束控制和指向系统
激光无人机（UAV）打击系统中的光束控制和指向系统通常包括以下几个关键组件和技术： 激光发射器：这是系统的核心，负责生成高能量的激光束。常用的激光类型包括固体激光器、化学激光器、光纤激光器等，选择取决…...
pycharm import torch
目录 1 安装 2 conda环境配置 3 测试 开始学习Pytorch! 1 安装 我的电脑 Windows 11 Python 3.11 Anaconda3-2023.09-0-Windows-x86_64.exe cuda_11.8.0_522.06_windows.exe pytorch （管理员命令行安装） pycharm-community-2023.3.2.exe 2 c…...
flask 与小程序 购物车删除和编辑库存功能
编辑 ： 数量加减 价格汇总 数据清空 mina/pages/cart/index.wxml <!--index.wxml--> <view class"container"><view class"title-box" wx:if"{{ !list.length }}">购物车空空如也～</view>…...
蓝桥杯真题（Python）每日练Day3
题目 题目分析 为了找到满足条件的放置方法，可以带入总盘数为2和3的情景，用递归做法实现。 2. A中存在1 2两个盘，为了实现最少次数放入C且上小下大，先将1放入B，再将2放入C，最后将1放入C即可。同理当A中存在…...
结构体大揭秘：代码中的时尚之选（上）
目录 结构结构的声明结构成员的类型结构体变量的定义和初始化结构体成员的访问结构体传参 结构 结构是一些值的集合，这些值被称为成员变量。之前说过数组是相同类型元素的集合。结构的每个成员可以是不同类型的变量，当然也可以是相同类型的。 我们在生活…...
【unity学习笔记】语音驱动blendershape
1.导入插件 https://assetstore.unity.com/packages/tools/animation/salsa-lipsync-suite-148442 1.选择小人，点击添加组件 分别加入组件： SALSA EmoteR Eyes Queue Processor（必须加此脚本）：控制前三个组件的脚本。…...
docker常用基础命令
文章目录 1、Docker 环境信息命令1.1、docker info1.2、docker version 2、系统日志信息常用命令2.1、docker events2.2、docker logs2.3、docker history 3、容器的生命周期管理命令3.1、docker create3.2、docker run 总结 1、Docker 环境信息命令 1.1、docker info 显示 D…...
自动驾驶中的坐标系
自动驾驶中的坐标系 自动驾驶中的坐标系 0.引言1.相机传感器坐标系2.激光雷达坐标系3.车体坐标系4.世界坐标系4.1.地理坐标系4.2.投影坐标系4.2.1.投影方式4.2.2.墨卡托(Mercator)投影4.2.3.高斯-克吕格(Gauss-Kruger)投影4.2.4.通用横轴墨卡托UTM（UniversalTransve…...
js数组的截取和合并
在JavaScript中，你可以使用slice()方法来截取数组，使用concat()方法来合并数组。 截取数组 slice()方法返回一个新的数组对象，这个对象是一个由原数组的一部分浅复制而来。它接受两个参数，第一个参数是开始截取的位置（…...
2024美赛数学建模思路 - 案例：感知机原理剖析及实现
文章目录 1 感知机的直观理解2 感知机的数学角度3 代码实现 4 建模资料 # 0 赛题思路 （赛题出来以后第一时间在CSDN分享） https://blog.csdn.net/dc_sinor?typeblog 1 感知机的直观理解 感知机应该属于机器学习算法中最简单的一种算法，其…...
大中台，小前台：打造快速响应市场的企业竞争力
2015年，大家都听过“大中台、小前台”战略，听上去很牛。“大中台、小前台”背后完成了一件事情：把阿里巴巴和支付宝所有的基础技术全部统一到阿里云上，这是个重大的技术变革。为了完成这个技术变革，阿里巴巴做了非常好…...
SpringCloud Alibaba 深入源码 - Nacos 和 Eureka 的区别（健康检测、服务的拉取和订阅）
目录 一、Nacos 和 Eureka 的区别 1.1、以 Nacos 注册流程来解析区别 一、Nacos 和 Eureka 的区别 1.1、以 Nacos 注册流程来解析区别 a）首先，我们的服务启动时。都会把自己的信息提交给注册中心，然后注册中心就会把信息保存下来. 注册的…...
Java复习_3
填空题 课程推荐的 jdk 下载网址为 jdk.java.net 使用命令行编译程序：javac -d bin stc*.java 使用命令行运行程序： java -cp bin 类名 java 语言标识符：字母、数字、下划线和美元符号，数字不能做首字母 java 语言中标识符区…...
分类预测 | Matlab实现KPCA-EBWO-SVM分类预测，基于核主成分分析和改进的白鲸优化算法优化支持向量机分类预测
分类预测 | Matlab实现KPCA-EBWO-SVM分类预测，基于核主成分分析和改进的白鲸优化算法优化支持向量机分类预测 目录 分类预测 | Matlab实现KPCA-EBWO-SVM分类预测，基于核主成分分析和改进的白鲸优化算法优化支持向量机分类预测分类效果基本描述程序设计参…...
JavaSec-RCE
简介 RCE(Remote Code Execution)，可以分为:命令注入(Command Injection)、代码注入(Code Injection) 代码注入 1.漏洞场景：Groovy代码注入 Groovy是一种基于JVM的动态语言，语法简洁，支持闭包、动态类型和Java互操作性，…...
centos 7 部署awstats 网站访问检测
一、基础环境准备（两种安装方式都要做） bash # 安装必要依赖 yum install -y httpd perl mod_perl perl-Time-HiRes perl-DateTime systemctl enable httpd # 设置 Apache 开机自启 systemctl start httpd # 启动 Apache二、安装 AWStats࿰…...
关于nvm与node.js
1 安装nvm 安装过程中手动修改 nvm的安装路径， 以及修改 通过nvm安装node后正在使用的node的存放目录【这句话可能难以理解，但接着往下看你就了然了】 2 修改nvm中settings.txt文件配置 nvm安装成功后，通常在该文件中会出现以下配置&…...
P3 QT项目----记事本（3.8）
3.8 记事本项目总结 项目源码 1.main.cpp #include "widget.h" #include <QApplication> int main(int argc, char *argv[]) {QApplication a(argc, argv);Widget w;w.show();return a.exec(); } 2.widget.cpp #include "widget.h" #include &q…...
跨链模式：多链互操作架构与性能扩展方案
跨链模式：多链互操作架构与性能扩展方案 ——构建下一代区块链互联网的技术基石 一、跨链架构的核心范式演进 1. 分层协议栈：模块化解耦设计 现代跨链系统采用分层协议栈实现灵活扩展（H2Cross架构）： 适配层…...
2025 后端自学UNIAPP【项目实战：旅游项目】6、我的收藏页面
代码框架视图 1、先添加一个获取收藏景点的列表请求 【在文件my_api.js文件中添加】 // 引入公共的请求封装 import http from ./my_http.js// 登录接口（适配服务端返回 Token） export const login async (code, avatar) > {const res await http…...
select、poll、epoll 与 Reactor 模式
在高并发网络编程领域，高效处理大量连接和 I/O 事件是系统性能的关键。select、poll、epoll 作为 I/O 多路复用技术的代表，以及基于它们实现的 Reactor 模式，为开发者提供了强大的工具。本文将深入探讨这些技术的底层原理、优缺点。 一、I…...
DeepSeek 技术赋能无人农场协同作业：用 AI 重构农田管理 “神经网”
目录 一、引言二、DeepSeek 技术大揭秘2.1 核心架构解析2.2 关键技术剖析 三、智能农业无人农场协同作业现状3.1 发展现状概述3.2 协同作业模式介绍 四、DeepSeek 的 “农场奇妙游”4.1 数据处理与分析4.2 作物生长监测与预测4.3 病虫害防治4.4 农机协同作业调度 五、实际案例大…...
SQL慢可能是触发了ring buffer
简介 最近在进行 postgresql 性能排查的时候，发现 PG 在某一个时间并行执行的 SQL 变得特别慢。最后通过监控监观察到并行发起得时间 buffers_alloc 就急速上升，且低水位伴随在整个慢 SQL，一直是 buferIO 的等待事件，此时也没有其他会话的争抢。SQL 虽然不是高效 SQL ，但…...
Python Einops库：深度学习中的张量操作革命
Einops（爱因斯坦操作库）就像给张量操作戴上了一副"语义眼镜"——让你用人类能理解的方式告诉计算机如何操作多维数组。这个基于爱因斯坦求和约定的库，用类似自然语言的表达式替代了晦涩的API调用，彻底改变了深度学习工程…...