FortiGate80C備援線路設定

b127699315 2012-07-15 23:30:34 ‧ 3295 瀏覽

想請問一下假使要設定FortiGate80C裡面WAN的備援線路該如何設定勒?
可以請設定過的大大們交一下詳細步驟嗎~~
公司主要線路是中華，備援線路是SEED但是之前中華掛掉後備援線路沒起來接手
想請問有設定過的大大們~~THX

我就把你嘿嘿嘿 iT邦新手 3 級 ‧ 2012-07-16 12:20:15 檢舉

你們是用 Hinet 之前推的 UTM 租賃方案嗎？

CalvinKuo iT邦大師 7 級 ‧ 2012-07-16 15:58:00 檢舉

設定完第二條網路介面(SEEDNET)後，去加一筆0.0.0.0 到 SEEDNET的靜態路由，將優先權設定低於Hinet，再建相關防火牆規則。

測試把Hinet拔掉，看有無自動走Seednet網路即可。

b127699315 iT邦新手 5 級 ‧ 2012-07-30 21:17:31 檢舉

沒有錯阿!!就是您說的那個方案~~對於設定方面有蝦密影響嗎@@?

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

pisceseros

iT邦新手 3 級 ‧ 2012-07-16 17:43:24

如果我沒記錯，在default route的地方，要設兩筆
假設你中華是IP是10.10.10.10，GW是10.10.10.254
假設你seed是IP是20.20.20.20，GW是20.20.20.254

那在路由的地方，應該至少要有

ip route 0.0.0.0 0.0.0.0 10.10.10.254
ip route 0.0.0.0 0.0.0.0 20.20.20.254
------------目的地的IP--目的地的mask
如此一來，只要第1條線路沒斷，就會跑第一條，第一條斷了，就會跑第二條，如此就接到備援的目的了，指令我是指接用CISCO的指令，FORTI應該不難對應

mytiny

iT邦超人 1 級 ‧ 2014-06-08 10:26:12

Fortigate其實很早就支援多條WAN的聯外線路
既不受多少M的流量限制，也可以線路負載平衡，還可做流量管控
在OS版本4.X的設定如下，請參照
https://www.youtube.com/watch?v=Zosd2xmU-b8
到OS版本5.X設定更簡單，功能叫ECMP，設定請參照
https://www.youtube.com/watch?v=P0oshKYvFY8

據說自從Fortinet併購Ascenlink(2013.11)
等到2014即將上市OS5.2出來後
Fortigate會有更多線路負載平衡的功能
如果有買Fortigate的朋友
應該不用多花錢再多買線路負載平衡的設備了

以上為小弟所知的淺見，提供參考。