适用场景

山石设备在中小项目与多出口场景较常见，配置思路主流，重点是策略顺序与 HA 的链路检测。

配置步骤（策略与 NAT）

# 1) 接口与区域：内外网地址、划入 Trust/Untrust
# 2) 路由：默认路由与回程路由
# 3) 策略：按源/目的/服务放通，注意顺序
# 4) NAT：源 NAT（上网）与目的 NAT（发布）

关键参数与建议

  • 策略自上而下匹配、命中即停，顺序非常关键
  • 多出口场景用链路检测配合策略路由实现自动切换
  • HA 要同步会话，切换瞬间长连接才不断
  • 日志上送与 NTP 同步纳入交付清单

容易踩的坑

  • 策略顺序颠倒，出现先拒绝后放通，实际仍不通
  • 多出口未做链路检测，主链路断了不切换
  • 发布服务端口与实际不一致

验证与巡检

# 验证：策略命中、会话表、外部实测
  • 巡检：策略顺序评审、链路检测状态正常

小结

排障套路与主流一致：接口、路由、策略命中、会话、抓包，逐层确认，不要跳步。

> 说明：文中命令为通用写法，不同型号/版本可能略有差异，落地前请对照设备实际版本的官方文档；带外管理与安全设备变更建议先在测试设备验证。