Fortigate 60c WAN Port不夠用

防火牆網路 fortigate

handsheap 2014-10-13 09:29:54 ‧ 18722 瀏覽

大家好
想請問一下
Fortigate 60C 上只有兩個WAN Port
原本就有兩條網路插在上面了
現在新申請一條網路，想請問有辦法不換設備
讓新的這條網路通過防火牆進到內部網路嗎？
還是一定要換設備才行
我搜尋了一下關鍵字似乎都沒人有這種需求
謝謝大家

slime iT邦大師 1 級 ‧ 2014-10-13 09:47:15 檢舉

通常買 2 WAN 機種是為了備援( 1 條斷了還有另 1 條可以用)
往上還會有 4 WAN 機種可以參考.

所以如果您真的需要 3 WAN 的環境, 可以換 4 WAN 的設備, 或再買一台 2 WAN 設備來裝.
或者考慮一下 3 WAN 是否可以調整為 2 WAN (升速或申請加 IP )

mytiny iT邦超人 1 級 ‧ 2014-10-14 01:21:38 檢舉

Fortigate從來沒有看到有3 WAN以上的機種
實際上是可以把其他接口當作第3個WAN、甚至第4、5、6...
Fortigate並沒有設限

poiu124pat iT邦新手 2 級 ‧ 2014-10-14 23:10:05 檢舉

我的解釋上，fortigate比較像是多個zone，沒有什麼特別限定wan dmz lan 的概念，只要自己組態後，其實路由怎麼走，政策怎麼跑都可以自行定義。
比如說，可以把dmz設定成wan，也可以把wan設定成lan

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

4 個回答

mytiny

iT邦超人 1 級 ‧ 2014-10-14 01:49:17

最佳解答

不用換設備，也不用再買設備
除了用DMZ當作WAN來用之外
也可以解開你的internal的5個port來用
甚至我有幫客戶在FG110C的機種上解開internal
用掉1-8接口去接internet上網
反而把WAN1及WAN2拿去接網路交換機
CLI命令很簡單
con sys global
set internal-switch-mode interface
end

至於那麼多接口上internet
只要在介面命名Alias(別名)就不會搞錯設定
其實跟你設WAN是一模一樣的
況且多WAN並不只能用備援
而是可以做到線路負載平衡
在OS5.0叫ECMP，5.2叫virtual wan link
說的遠了，總之你可以試試

回應
分享
檢舉

登入發表回應

fabg2705

iT邦新手 5 級 ‧ 2014-10-13 10:53:57

1，把你的DMZ拿來當成WAN3使用
2.可以把internal 切換成software interface mode.原本的switch 會變成每個
port 都是獨立的interface,透過software的方式去模擬的，效能差一點，但多了很多port 可以使用。
兩種都可以，端看自己的需求！！