最近小弟需要架一個FIREWALL,後面接3台SWITCH,各為不同的網段,而小弟的FIREWALL為FortiGate 60B,所以WAN1 PORT 是接internet 其餘沒接,在爬文後得知,FortiGate 60B的internal port 可以從system > network >switch mode 改成六個PORT各自獨立,但小弟一直無法成功更改,一直出現entry is used(接入口己被使用),不知道是不是有什麼限制,所以這個功能一直無法成功運作,希望大大能幫忙解惑XD
如果原來的interface有被一些設定(如firewall policy,DHCP service,routing,
DNS forwarding,VDOM)使用到,就不能作模式變更,要先把這些關聯的設定解除掉才行.
可是要怎麼知道這個interface和哪些設定有關呢?
請到命令模式下,下這個指令:
# diagnose sys checkused system.interface.name internal
他會列出有相關的設定,你再一一的解除關聯後,就可以做模式變更了.