WFilter NGF（WSG上網行為管理網關）支持網關和網橋兩種部署模式：

1. 網關模式：WSG作為整個局域網的網關，提供NAT服務。

2. 網橋模式：WSG作為透明網橋串接在局域網中。

在有些情況下，我們需要采用純路由模式（WSG只做路由轉接，不進行NAT轉換）。本例中，我將介紹如何用WSG來搭建路由模式的上網行為管理。

網絡結構如下圖：

具體配置步驟如下：

WSG的內網口是192.168.28.1，WAN口IP設置為192.168.1.248。接口設置如下：

還需要在“防火墻設置”的“高級設置”中關閉WAN口的“NAT轉換”，如圖：

在總網關上配置回程路由表，如圖：

綜上所述，經過上述步驟，WSG作為路由部署，既可以路由上網，又可以對網內的客戶機進行上網管控。