wan1 和wan2 的ip 地址必须在不同的网段中。
当nat 设置为full feature 的时候，如果没有设置nat 规则，您会在状态条中见到“warning！no nat rule configured in system”的警告信息。
7.8.1 以太网封装
以下为ethernet 封装界面显示。
图55 wan：以太网封装
以下为界面相关描述。
表46 wan：以太网封装
标识描述
isp parameters for internet access
encapsulation 当您wa 一定要选择ethernet 选项。n 口连接普通的以太网的时候
service type 您从下拉菜单中选择standard，telstra（roadrunner telstra 认证模式），rr-manager（roadrunner manage 认证模式），rr-toshiba（roadrunner toshiba 认证模式）或telia login。
下面的选项在选择standard 服务类型时不会出现。
user name 输入isp 给您的用户名。
password 输入与以上用户名相关的密码。
retype to confirm 重新输入密码以保证密码输入正确。
login server ip address 如果isp 给了您认证服务器的ip 地址，请在此处输入该值。如果是telia login 的模式，则不需要设置该项。
login server（仅适用于telia login） 输入telia login 服务器的域名，例如“login1.telia.com”。
relogin every （min）（仅适用于telia login） 如果zywall 没有定期登录服务器的话，telia login 服务器会断开此连接。以分钟为单位输入从1 到59（缺省为30）的数值来作为 zywall 两次登录的时间间隔。
wan ip address assigment
get automatically from isp 如果您的isp 没有给您固定ip 地址的话，请选择此项。设备缺省选择此项。
use fixed ip address 如果您的isp ，请选此项。给了您固定的ip 地址
my wan ip address 如果您在前面选择了use fixed ip address，可以在此输入isp 给您的ip 地址。
my wan ip subnet mask 如果您在前面选择了use fixed ip address，可以在此输入您的子网掩码（如果isp 给您的话）。
gateway ip address 如果您在前面选择了use fixed ipaddress，可以在此输入您的网关地址（如果isp 给您的话）。
advanced setup
enable nat（network addresstion） transla nat 技术一般用来作内、外网的地址转换，以实现节省ip 地址的目的。
点选此框可以启用nat 功能。
如果您想了解nat 更多的知识，请参考网络地址转换（nat ）一章。
rip direction
rip（路由信息协议）允许路由器与其它路由器交换路由信息。rip direction 控制发送和接收rip 数据包。
选项包括both，none，in only 或 out only。
当您选择both 或out only 时，路由器会周期性地广播路由表。
当您选择both 或in only 时，路由器会合并其接收到的rip 信息。
当选择none 时，路由器既不会发送也不会接收任何rip 信息。
缺省选择是both。
rip version
rip version 项控制zywall 发送rip 数据包的格式和广播方式。
选项有rip-1，rip-2b 或rip-2m。
rip-1 是广泛被支持的，但rip-2 可携带更多的信息。rip-1 对大多数网络来说已经足够了，除非您使用不常用的网络拓朴。rip-2m和rip-2b 都支持rip-2 的路由数据发送格式，区别是rip-2b 使用子网广播方式而rip-2m 使用组播方式。由于非路由设备不会侦听rip 组播的地址，这样就不会接收到rip 数据包，所以可以减少这些设备上的负荷。然而，如果一台路由器使用组播，那么您网络上所有的路由器都必须使用组播。缺省设置是rip-1。
enable multicast 点选此框可以打开igmp 功能。igmp 是一种网络层协议，用于在同一个组播组内建立组播组成员，igmp 不用于传输用户数据。
multicast version 选择有none（缺省），igmp -v1 和igmp -v2。igmp 用来在同一个组播组内建立组播组成员，不用来传输用户数据。igmp v2（rfc2236）是igmp v1（rfc1112）的增强版本，但igmp v1 还在广泛应用。如果您想了解igmp v1 和v2 的相关信息及关系请参rfc2236 的第4 节和第5 节。考
spoof wan mac address 您可以使用出，也可以从您接在lan 口上的内网中的一台机器上克隆过来一个地址。
选择spoolf wan mac address，并输入您内网那台被克隆mac地址的计算机的ip 地址。一旦成功，该mac 地址会被存入rom项设置不会改变。
clone the computer’s mac 输入您内网那台被克隆mac 地址的计算机的ip 地址。建议您在把设备接到外网之前先做此项工作。
address — ip address
apply 点存设置。击apply 可以保
reset 点此reset 可以重新设置该界面。
7.8.2 pppoe 封装
zywall支持pppoe。pppoe是一个ietf的草案标准(rfc 2516)，它定义了一台计算机如何与一个宽带modem(dsl，cable或wireless等)进行连接。pppoe选项是利用pppoe宋实现拨号连接。
对于服务提供商来说，pppoe提供了一种配合现有的接入控制系统(例如radius)来实现接入和认证的方法。使用pppoe宋进行登录和认证的方法类似于微软系统中的拨号连接，所以对于微软操作系统用户来说省去了重新学习的过程。
pppoe技术的一个优点在于能使您接入到多个网络服务中的一个，有动态服务选择的功能。这使得服务提供商可以方便地给不同的用户创建并提供新的ip服务。
同时，pppoe也节省了用户和isp的工作量，因为在用户端的宽带modem上无需做任何特别的设置。
您只需要直接在zywall上使用pppoe，lan上的pc不需要安装拨号软件，因为zywall会代替用户完成这项工作。另外，再通过na丁的作用， 内网所有的计算机都可以上网了。
以下为pppoe封装的设置界面。
图56 wan：pppoe 封装
以下为界面相关描述。
表47：pppoe 封装
标识描述
isp parameters for internet access
encapsulation 在下拉菜单中选择封装方式。采用pppoe来建立一个拨号连接。
service name 输入提供给您的pppoe服务名称。pppoe使用一个服务名称来标识所接入的pppoe服务器。
nailed-up 如果您想让pppoe持续保持连接，可以选择nailed-up。
idle timeout 以秒为单位输入一个时间值，网络无流量情况超过这个时间值的时侯，zywall会自动与pppoe服务器断开连接。
wan ip address assigment
get automatically from isp 如果您的isp 没有给您固定ip 地址的话，请选择此项。设备缺省选择此项。
use fixed ip address 如果您的isp 给了您固定的ip 地址，请选此项。
my wan ip address 如果您在前面选择了use fixed ip address，可以在此输入isp 给您的ip地址。
remote ip subnet mask 如果您在前面选择了use fixed ip address，可以在此输入网关的子网 掩码（如果isp 给您的话）。
remote ip address 如果您在前面选择了use fixed ip address，可以在此输入您网关的ip地址（如果isp 给您的话）。
7.8.3 pptp 封装
点隧道协议（点对pptp）是一个网络层协议，可以让远程用户和一台私有服务器进tp 可以在基于tcp/ip 的网络上（如internet）上建立一条支持多行安全的数据传输。pp协议的虚拟私有网络（vpn）。以下为pptp 的封装界面显示。
图57 wan：pptp 封装
以下为界面相关描述。
表48 wan：pptp 封装
标识描述
isp parameters for internet access encapsulation 在下拉菜单中选择pptp封装。
nailed-up 如果您想让pptp持续保持连接，可以选择nailed-up。
idle timeout 以秒为单位输入一个时间值，网络无流量情况超过这个时间值的时侯，zywall会自动与pptp服务器断开连接。
pptp configuration
my ip address 输入由isp分配的静态ip地址。
my ip subnet mask zywall会根据您前面设置的ip地址自动计算子网掩码。除非您要划分子网段，否则请采用zywall计算的子网掩码。
server ip address 输入pptp服务器的ip地址。
connection id/name 输入pptp服务器的标识名称。