fortigate 80C 設定問題，從 LAN 連到 WAN1 上的 virtual ip

ejo3tk3 2014-03-24 09:43:27 ‧ 19075 瀏覽

分享至

請問各位先進，
我的 Fortigate 80C WAN1 上綁了幾個 Port Forwarding ，轉發到幾部 LAN 裡的主機，
從 internet 連這幾個 port 都可以成功連線，
但從 LAN 連 WAN1 IP 這幾個觸發 Port 卻都不成功，
這樣的機制我曾經在 Sonicwall 上使用過，
請問 Fortigate 有這樣的機制嗎？
如果有，我該注意那些項目

感謝！！

easonjuan iT邦研究生 1 級 ‧ 2014-03-24 11:43:23 檢舉

有開啟 NAT 嗎@@?

ejo3tk3 iT邦新手 5 級 ‧ 2014-03-24 16:15:30 檢舉

NAT 有開，我從 internet 是可以連線成功的，比方說 vnc 或是 ssh

billtu iT邦新手 4 級 ‧ 2014-03-25 09:01:16 檢舉

有支援NAT Loopback的功能嗎?

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

2 個回答

bp62537

iT邦研究生 5 級 ‧ 2014-03-27 19:38:44

最佳解答

試試看：
firewall objects -> address -> create new
address name : LAN-Seg
subnet/ip range : 192.168.x.0/255.255.255.0
interface : any

Policy -> Policy -> create new
source interface/zone : wan1
source address : LAN-Seg
destination inteface/zone : internal
destination address : [你的 virtualIP name]
service : [virtualIP 主機上要使用的 service]
action : accept