WFilter NGF（WSG上网行为管理网关）支持网关和网桥两种部署模式：
网关模式：WSG作为整个局域网的网关，提供NAT服务。
网桥模式：WSG作为透明网桥串接在局域网中。
在有些情况下，我们需要采用纯路由模式（WSG只做路由转接，不进行NAT转换）。本例中，我将介绍如何用WSG来搭建路由模式的上网行为管理。
网络结构如下图：
具体配置步骤如下：
WSG的内网口是192.168.28.1，WAN口IP设置为192.168.1.248。接口设置如下：
还需要在“防火墙设置”的“高级设置”中关闭WAN口的“NAT转换”，如图：
在总网关上配置回程路由表，如图：
综上所述，经过上述步骤，WSG作为路由部署，既可以路由上网，又可以对网内的客户机进行上网管控。
