Interfaces, Zones & Routing Basics

Step 1

ہر انٹرفیس کو اس کا رول دیں — WAN باہر کی طرف، LAN اندر کی طرف، DMZ سرورز کے لیے۔ رول سے GUI میں انٹرفیس کی پہچان آسان ہوتی ہے۔Har interface ko us ka role den — WAN bahar ki taraf, LAN andar ki taraf, DMZ servers ke liye. Role se GUI mein interface ki pehchan aasan hoti hai.Give each interface its role — WAN facing outside, LAN facing inside, DMZ for servers. Roles make interfaces easy to identify in the GUI.

config system interface
    edit port1
        set role wan
    next
    edit port2
        set role lan
    next
    edit port3
        set role dmz
    next
end

🖱️ Network > Interfaces میں ہر انٹرفیس ایڈٹ کر کے Role سیٹ کریں۔Network > Interfaces mein har interface edit kar ke Role set karen.Set the Role for each interface by editing it under Network > Interfaces.

Step 2

LAN اور DMZ انٹرفیسز پر IP ایڈریس لگائیں۔ یہ ان کے نیٹ ورکس کے ڈیفالٹ گیٹ وے بنیں گے۔LAN aur DMZ interfaces par IP address lagayen. Yeh un ke networks ke default gateway banenge.Assign IP addresses to the LAN and DMZ interfaces. These become the default gateways for their networks.

config system interface
    edit port1
        set ip 203.0.113.2/24
        set allowaccess ping
    next
    edit port2
        set ip 192.168.10.1/24
        set allowaccess ping
    next
    edit port3
        set ip 10.10.10.1/24
        set allowaccess ping
    next
end

🖱️ Network > Interfaces میں IP/Netmask فیلڈز بھریں۔Network > Interfaces mein IP/Netmask fields bharen.Fill in the IP/Netmask fields under Network > Interfaces.

Step 3

زون بنائیں — زون ایک سے زیادہ انٹرفیسز کا گروپ ہے۔ مثال کے طور پر LAN_Zone میں port2 اور port3 رکھیں تاکہ ایک پالیسی دونوں پر لاگو ہو۔Zone banayen — zone aik se zyada interfaces ka group hai. Misal ke taur par LAN_Zone mein port2 aur port3 rakhen taake aik policy dono par lago ho.Create a zone — a zone is a group of multiple interfaces. For example, put port2 and port3 in LAN_Zone so one policy applies to both.

config system zone
    edit LAN_Zone
        set interface port2 port3
    next
end

🖱️ Network > Zones میں Create New > Zone — نام دیں اور انٹرفیس منتخب کریں۔Network > Zones mein Create New > Zone — naam den aur interfaces muntakhib karen.Go to Network > Zones, Create New > Zone — give a name and select interfaces.

Step 4

ڈیفالٹ اسٹیٹک روٹ بنائیں تاکہ انٹرنیٹ کی طرف جانے والا ٹریفک WAN گیٹ وے سے نکلے۔ dst 0.0.0.0/0 کا مطلب ہے 'ہر منزل'۔Default static route banayen taake internet ki taraf jaane wala traffic WAN gateway se nikle. dst 0.0.0.0/0 ka matlab hai 'har manzil'.Create a default static route so traffic toward the internet exits via the WAN gateway. dst 0.0.0.0/0 means 'every destination'.

config router static
    edit 1
        set dst 0.0.0.0/24
        set gateway 203.0.113.1
        set device port1
    next
end

🖱️ Network > Static Routes میں Create New — Destination 0.0.0.0/0، Gateway 203.0.113.1، Interface port1۔Network > Static Routes mein Create New — Destination 0.0.0.0/0, Gateway 203.0.113.1, Interface port1.Under Network > Static Routes, Create New — Destination 0.0.0.0/0, Gateway 203.0.113.1, Interface port1.

Step 5

نوٹ: اوپر والے قدم میں جان بوجھ کر ایک عام غلطی رکھی گئی ہے — درست کرنے کے لیے اگلا قدم دیکھیں۔ پہلے روٹنگ ٹیبل چیک کریں۔Note: oopar wale qadam mein jaan boojh kar aik aam ghalti rakhi gayi hai — durust karne ke liye agla qadam dekhen. Pehle routing table check karen.Note: the previous step deliberately contains a common mistake — see the next step to fix it. First check the routing table.

get router info routing-table all

Step 6

غلطی درست کریں: ڈیفالٹ روٹ کا dst 0.0.0.0/24 نہیں بلکہ 0.0.0.0/0 ہونا چاہیے۔ غلط ماسک سے ڈیفالٹ روٹ کام نہیں کرے گا۔Ghalti durust karen: default route ka dst 0.0.0.0/24 nahi balke 0.0.0.0/0 hona chahiye. Ghalat mask se default route kaam nahi karega.Fix the mistake: a default route's dst must be 0.0.0.0/0, not 0.0.0.0/24. A wrong mask breaks the default route.

config router static
    edit 1
        set dst 0.0.0.0/0
    next
end
get router info routing-table all