如何修改天融信NGFW4000防火墙路由表

　　a. 假设你已经通过串口初始化了防火墙4000（配置接口IP、GUI 用户登录权限）和路由器信息等，并使用管理软件连接上了防火墙（如有疑问请参看“防火墙4000 管理配置”相关文档或DEMO演示）；

　　b. 首先在防火墙管理器中选取“高级管理”→“路由表”将出现相应区域配置界面：

　　c. 然后在右边空白区域中点击右键，将弹出如下快捷菜单：

　　d. 接着点击“增加”，会出现如下对话框，请输入源、目的地址/掩码以及路由器地址，并点击“确定”，见下图：

　　e. 详细操作请参看Demo演示。

　　注 意：

　　在定义路由信息时，若不需要源地址路由，则可以不必定义。

　　关键词：

　　源地址路由：在防火墙4000中，提出并应用了源路由的概念，即可以定义路由信息的源地址。这样可以使得防火墙在路由时不是只根据目的地址，而是根据目的地址和源地址进行路由；防火墙基于源和目的的路由定义方式可以实现内部网络的指定对象使用特定线路与外部网络通信。