在FortiGate防火墙中配置多ISP冗余时，如何选择合适的NAT/路由模式，并确保透明模式的兼容性？

配置多ISP冗余时，选择合适的NAT/路由模式和确保透明模式兼容性，关键在于理解网络流量如何在不同接口间路由以及如何应用NAT规则。为了深入学习这一过程，推荐阅读《FortiGate防火墙配置详解：从入门到高级》。

参考资源链接：[FortiGate防火墙配置详解：从入门到高级](https://wenku.csdn.net/doc/3sb6aq4azr?spm=1055.2569.3001.10343)

首先，打开FortiGate的管理界面，登录Web管理控制台。在配置界面中，选择'网络'选项，然后进入'接口'部分。在此处，你可以设置WAN1和WAN2接口，分别对应不同的ISP。通过配置负载均衡和故障转移，可以确保当一个ISP出现故障时，流量可以自动切换到另一个ISP，实现冗余。

接下来，配置NAT/路由模式。在'网络'选项下，选择'路由'标签页，点击'静态路由'。在这里，可以创建静态路由规则，指导数据包如何从内部网络通过哪个WAN接口到达目的地。同时，设置默认路由，确保未知目的地的流量可以通过选定的ISP路由。

对于透明模式，需要在'系统'选项下选择'网络'，然后点击'接口'。在接口配置界面中，选择相应的接口，并将其工作模式设置为透明。透明模式下，FortiGate不会改变数据包的目的IP地址，而是让它们像未经过防火墙一样通过。

在配置NAT/路由模式或透明模式时，需要确保它们与多ISP冗余系统兼容。这通常涉及到对NAT规则和路由策略的仔细设计，以及对FortiGate的系统策略和安全策略的适当配置，以适应网络拓扑和安全需求的变化。

在操作过程中，确保参照《FortiGate防火墙配置详解：从入门到高级》中的详细步骤和示例进行操作，以便更好地理解和应用这些高级配置。当配置完成后，进行适当的测试，以验证配置的正确性和网络的连通性。如果在操作中遇到任何问题，书中也提供了常见问题的解决方案，帮助快速定位和解决问题。

参考资源链接：[FortiGate防火墙配置详解：从入门到高级](https://wenku.csdn.net/doc/3sb6aq4azr?spm=1055.2569.3001.10343)