笨驴信息(IMFirewall)博客

WFilter NGF（WSG上网行为管理网关）支持网关和网桥两种部署模式：

1. 网关模式：WSG作为整个局域网的网关，提供NAT服务。

2. 网桥模式：WSG作为透明网桥串接在局域网中。

在有些情况下，我们需要采用纯路由模式（WSG只做路由转接，不进行NAT转换）。本例中，我将介绍如何用WSG来搭建路由模式的上网行为管理。

网络结构如下图：

具体配置步骤如下：

WSG的内网口是192.168.28.1，WAN口IP设置为192.168.1.248。接口设置如下：

还需要在“防火墙设置”的“高级设置”中关闭WAN口的“NAT转换”，如图：

在总网关上配置回程路由表，如图：

综上所述，经过上述步骤，WSG作为路由部署，既可以路由上网，又可以对网内的客户机进行上网管控。