防火墙配置静态路由 命令

防火墙配置静态路由通常涉及到Linux系统下的iptables或类似工具，如 pf 或者 Nginx 的内置防火墙功能。静态路由命令的示例如下：

# 在iptables中添加静态路由
sudo iptables -t nat -A POSTROUTING -s <内部网络地址范围> -o <出口网卡名> -j MASQUERADE

# 使用 Pf（Packet Filter）
sudo pfctl -a static-route -i <网卡名称> -s <内部网络地址范围> -d <目标网络地址> -via <出口IP>

# 或在Nginx的lua模块中配置
lua
nginx.load_module "ngx_lua_ip"
local ip = require "ngx.ip"
local route = ngx.route("0.0.0.0/0", { via = "<出口IP>", gateway = "<内部网络网关>" })

这里 `<内部网络地址范围>` 是你要限制的源地址，`<出口网卡名>` 或 `<网卡名称>` 是你的路由器接口，`<出口IP>` 是你的互联网连接的IP地址，`<目标网络地址>` 是你想通过静态路由到达的目标网络。