WFilter NGF（WSG上網行為管理網關）支持網關和網橋兩種部署模式：
網關模式：WSG作為整個局域網的網關，提供NAT服務。
網橋模式：WSG作為透明網橋串接在局域網中。
在有些情況下，我們需要采用純路由模式（WSG只做路由轉接，不進行NAT轉換）。本例中，我將介紹如何用WSG來搭建路由模式的上網行為管理。
網絡結構如下圖：
具體配置步驟如下：
WSG的內網口是192.168.28.1，WAN口IP設置為192.168.1.248。接口設置如下：
還需要在“防火墻設置”的“高級設置”中關閉WAN口的“NAT轉換”，如圖：
在總網關上配置回程路由表，如圖：
綜上所述，經過上述步驟，WSG作為路由部署，既可以路由上網，又可以對網內的客戶機進行上網管控。
