FortiGate 100D串接 Cisco 3850 Switch

網路 vlan 架構網段串接

mjmj615 2015-06-15 14:14:04 ‧ 5054 瀏覽

FortiGate 100D防火牆(以下簡稱FG) 串接交換器Cisco 3850 Switch(以下簡稱SW)

FG連接ISP的網路對外上網

將FG其中兩個PORT設定成Hardware Switch(以下簡稱HS)，IP設為192.168.1.1

SW的IP設為192.168.3.1並切了好幾個VLAN，VLAN1有PORT1~7
網段為192.168.3.x/24

若想要將FG與SW串接

目前試過將SW裡其中一個沒有納入VLAN的PORT的IP設為HS一樣網段的
IP：192.168.1.253

並在SW內部設定將所有route 拋到192.168.1.253
(ip route 0.0.0.0 0.0.0.0 192.168.1.253)

照理來說這樣應該就串接完成了吧?但好像沒成功

將電腦網路線插在SW VLAN1的PORT也是無法上網的也PING不到HS

是我的設定錯誤了嗎?還是架構錯了還請各位大大指教

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

IT緣來爐主

iT邦新手 2 級 ‧ 2015-06-15 15:23:07

並在SW內部設定將所有route 拋到192.168.1.253
(ip route 0.0.0.0 0.0.0.0 192.168.1.253)

1.SW Default Gateway不是應該設出口的IP嗎?
我個人是認為應該設192.168.1.1啦~~

2.FG記得也要下Routing回來~~
如: 192.168.3.0 255.255.255.0 GW:192.168.1.253
其它Vlan有需要的話也要~~

立即登入回答