Check Point 培训 day5

勾选如下条目，手动配置的ARP策略才会生效：

show arp proxy all

add arp proxy ipv4-address 202.100.1.206 interface bond1 real-ipv4-address

save config

路由交换部分都在Gaia上配置，安全部分都在dashboard上配置

fwaccel stat  查看NAT Templates状态

配置激活NAT Templates：

touch $FWDIR/boot/modules/fwkern.conf

vi $FWDIR/boot/modules/fwkern.conf

  cphwd_nat_templates_support=1

  sphwd_nat_templates_enabled=1

reboot

Check Point 培训 day5

原文：http://blog.51cto.com/juispan/2053808