WFilter NGF（WSG上網(wǎng)行為管理網(wǎng)關）支持網(wǎng)關和網(wǎng)橋兩種部署模式：

1. 網(wǎng)關模式：WSG作為整個局域網(wǎng)的網(wǎng)關，提供NAT服務。

2. 網(wǎng)橋模式：WSG作為透明網(wǎng)橋串接在局域網(wǎng)中。

在有些情況下，我們需要采用純路由模式（WSG只做路由轉(zhuǎn)接，不進行NAT轉(zhuǎn)換）。本例中，我將介紹如何用WSG來搭建路由模式的上網(wǎng)行為管理。

網(wǎng)絡結(jié)構(gòu)如下圖：

具體配置步驟如下：

在WFilter NGF（WSG上網(wǎng)行為管理網(wǎng)關）的“網(wǎng)頁過濾”模塊中，我們可以設置”文件下載”的過濾規(guī)則；比如禁止exe可執(zhí)行文件，或者壓縮文件的下載。如下圖：