平常我們家用的路由器幾乎都有虛擬伺服器(Virtual Server)的設定 讓外部IP可以NAT導向到內部Port對外提供服務 不過像是Fortinet這種高階的路由器, 設定就複雜得多... 雖然是比較彈性, 但我覺得就沒人性(攤手) 只要不常設定就很容易忘記, 唉 最後還是決定要記錄一下以後方便查...= = 簡單來說, 可以就先到Policy & Objects的選單下 找到Virtual IPs選單設定需要導向的主機 圖中為外網IP 203.xxx.xxx.xxx port 55230 導向內網192.168.18.181的3389 port 這部分就看需求做設定, 譬如說你架網站, 需要開80 Port, 就設定80 port到WEB主機的80即可 無論你是新建立條件或是做既有條件的修改 點進來就大概是這樣的畫面 中間段就是外部IP(External IP)與內部IP(Mapped IP)的對應 下方則是對應的連接埠 接著到IPv4 Policy設定導向方式 圖中設定代表Incoming Interface(wan1)的所有請求(always)都Outging Interface(server)到內部server (設定就看需求, 不過設定wan1 to wan1卻沒有效果) 然後Destination的部分就設定要導向的主機 也就是剛剛Virtual IPs設定的部分, 因為fortigate是需要用選的, 剛沒先設定就沒得選擇= = 這也是我覺得這種高階機種難用的地方 若在Virtual IPs有設定群組, 這裡也可以選擇群組, 同時管理多台主機的導向 設定好按下OK之後, 導向應該就可正確運作了 無須重開設備
https://mshw.info/mshw/?p=25166
fortigate port設定 在 [請益] Forti 的route policy 與VLAN - 看板MIS - 批踢踢實業坊 的推薦與評價
想問兩個問題.
1.
forti 接了兩條 wan 設了 sd_wan.
然後想把某一個 rule 指定到特定 wan,就會有兩種設法.
比如說,我想把到 youtube 的流量全指定到 wan1,
可以在 sd_wan route 那去指,也可以到 policy rule 那去設.
(當然我要先設一個 service object)
那在 sd_wan 裡指定跟在 policy rule 裡指定 route path,會有什麼差別?
(速率快慢?硬體資源使用率高低?)
2.
我想在 forti 下面接一台 switch, 裡面會設 2 個以上的 vlan
(default 的 1 及 define 過的 other)
switch 的 trunk port 已經設了至少 id: 1 及 id: 102 兩個,
如果要把那個 trunk port 接到 forti 的 lan port,
讓那個 lan port 可以收發 switch trunk port 過來的封包,
and. switch 上的 vlan 只做 port 隔離,但 ip block/netmask 會是同一個
(switch 上的不同 vlan port 互連不通,但都會經由同一個 forti port 連網)
forti 5.6 有辦法設嗎?
--
讀者審校網試行版(2018/1/1 更新網址)
https://readerreviewnet.processoroverload.net/
(哲、史、法、政、經、社，人文翻譯書籍錯譯提報網)
◎洪蘭"毀人不倦"舉報專區
https://tinyurl.com/ybfmzwne
讀者需自救，有錯自己改...
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 60.250.37.178
※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1550560382.A.B0F.html
... <看更多>