[問答] FortiGate60E IP Pool設定 worldark PTT批踢踢實業坊

[問答] FortiGate60E IP Pool設定

作者: worldark (é”å…‹è²“) 2020-02-10 17:31:19

各位大大好小弟有一台FortiGate60E
現在我有6個固定IP WAN1對外用第一個
現在我想讓其中一台電腦對外走第二個IP
查了一下似乎是設定IP Pool
我新增了一個動態IP Pool 類型設成固定埠號範圍
然後新建了一個internal to WAN的Policy
來源是內部IP 對外是ALL NAT選新增的動態IP Pool
結果該電腦沒有辦法聯外似乎是連不到DNS
請問我有哪邊設錯呢或有遺漏呢拜託大大們幫忙了

作者: fonzae (fonzae) 2020-02-10 23:56:00

你設的是物件,要走的是policy route

作者: deadwood (T_T) 2020-02-11 10:37:00

1:1 static NAT 才對吧....

作者: littlecut (我會畫圖會更糟糕) 2020-02-11 22:31:00

你六個ip都在WAN1，用IP POOL是對的沒特殊需求，IP POOL選OVERLOAD即可然後確定一下物件內的IP有沒有輸入錯曾經遇過客戶說有問題，結果物件內的ip是錯的，名字是對的XD

作者: deadwood (T_T) 2020-02-12 10:54:00

要讓某台內部IP固定使用一個對外IP，不該用ip poolIP pool overload 會固定從pool內第一個IP開始用所以除非pool內IP只有一個，不然應該會有可能沒用到想用的對外IPforti的NAT設定現在如果一定要用pool的話，pool type選onr-to-one 才比較符合樓主需求不過我記得還是有static NAT可以選，最新版有一陣子沒碰詳細可能要查一下文件吧

作者: worldark (é”å…‹è²“) 2020-02-12 13:03:00

結果是IP已經被用掉了... 現在正在查感謝大大們的回答我找不到static NAT的設定只有離開介面跟IP Pool兩種

作者: b325019 (望月) 2020-02-12 16:12:00

在policy裡面新增規則指定src ip出wan nat再指定nat ipfg的nat都是在policy裡面做沒有單獨項目在處理nat的進來的mapping也是先到virtual server設定內網ip/port再到policy把物件放進規則fortigate的設定直接上google甚至是youtube打關鍵字大多都能找到設定教學

作者: worldark (é”å…‹è²“) 2020-02-12 16:59:00

我照大大給的關鍵字去找也都是先設定VIP跟IP Pool然後到Policy當作物件加入我原本作法應該是OK

作者: littlecut (我會畫圖會更糟糕) 2020-02-12 17:05:00

你確定你要用的ip是不是你對點的[email protected]@?

作者: asdfghjklasd (好累的大一生活) 2020-02-13 00:43:00

PBR

作者: namie1120 (Namie1120) 2020-03-01 14:05:00

policy的順序？

繼續閱讀

[問答] 沒有ARP綁定的路由器是否能實作WOLloveyamap016 [問答] 自備VDSL2主機?SmallBeeWayn [問答] 路由器刷韌體後，wifi有時消失（已解決kc1446 [問答] 網路線接頭william1978a Fw: [問題] 兩台路由器靜態路由速度慢stonys [問答] ASUS AC1500 架設openvpn server問題WINDISMONEY Re: [問答] 有人有 Debug rasphone L2TP/IPSec經驗?armpaul [問答] 請問手動ip的設定問題latrell08 [問答] 疑似被防火牆擋住網芳antimag [問答] WIFI可連線，但顯示沒有網際網路karlexery