untangle 放在fortigate 後,安裝成bridge模式,fortigate的設定需要調整?

untangle

buddhaists 2015-07-29 11:28:24 ‧ 3239 瀏覽

untangle 放在fortigate 80c 之後,安裝成為 transparent bridge模式,fortigate的設定需要做如何調整嗎?

看更多先前的討論...收起先前的討論...

zyman2008 iT邦大師 6 級 ‧ 2015-07-30 12:18:30 檢舉

untangle後面的使用者電腦要得到DHCP發的IP address嗎 ?

zyman2008 iT邦大師 6 級 ‧ 2015-07-31 18:19:35 檢舉

我的意思是加了untangle後,現在應該還是用Fortigate發IP address吧.
現在PC是否還是能到Fortigate發的IP address?

buddhaists iT邦新手 5 級 ‧ 2015-07-31 20:11:48 檢舉

大大

untangle以下電腦可以得到Fortigate發的IP address

buddhaists iT邦新手 5 級 ‧ 2015-07-31 20:15:55 檢舉

buddhaists提到：
untangle以下電腦可以得到Fortigate發的IP address

請問我將untangle ip 設為192.168.168.22是位於

Fortigate的DHCP所發的IP address範圍 192.168.168.60-192.168.168.190之外,

untangle以下電腦可以得到Fortigate發的IP address(都是在 192.168.168.60-192.168.168.190範圍中)

buddhaists iT邦新手 5 級 ‧ 2015-07-31 20:17:38 檢舉

我將untangle ip 設為192.168.168.22是位於

Fortigate的DHCP所發的IP address範圍 192.168.168.60-192.168.168.190之外,

untangle以下電腦可以得到Fortigate發的IP address(都是在 192.168.168.60-192.168.168.190範圍中)

buddhaists iT邦新手 5 級 ‧ 2015-07-31 20:17:48 檢舉

buddhaists iT邦新手 5 級 ‧ 2015-07-31 20:18:18 檢舉

buddhaists提到：
untangle以下電腦可以得到Fortigate發的IP address(都是在 192.168.168.60-192.168.168.190範圍中)

untangle以下電腦可以得到Fortigate發的IP address(都是在 192.168.168.60-192.168.168.190範圍中)

buddhaists iT邦新手 5 級 ‧ 2015-08-03 19:31:00 檢舉

untangle以下電腦可以得到Fortigate發的IP address(都是在 192.168.168.60-192.168.168.190範圍中)

zyman2008 iT邦大師 6 級 ‧ 2015-08-05 13:00:18 檢舉

所以看起來不像是被untangle的防火牆規則擋到.
所以可以再做幾個簡單的測試做判斷,例如電腦(Windows)連不到 http://www.hinet.net
1.測試DNS解析是否work, nslookup www.hinet.net
2.測試路由的中斷位置, tracert www.hinet.net
3.若第2項測試pass,再做 telnet www.hinet.net 80, 看TCP是否能連線.

buddhaists iT邦新手 5 級 ‧ 2015-08-05 18:12:10 檢舉

感謝您提點我會試試看!

目前有發現一個不正常現象就是
使用fortigate 80c 查看內部網段電腦封包的狀況
發現內部(fortigate下的)電腦ip 192.168.168.63的封包
都只能連線到fortigate 的wan2 (163.xx.xxx.125/25)
出不了wan1(10.166.xxx.1/25)

可以請問封包被擋在wan2
可能是什麼原因?

感謝您

buddhaists iT邦新手 5 級 ‧ 2015-08-05 18:20:19 檢舉

buddhaists iT邦新手 5 級 ‧ 2015-08-05 18:20:56 檢舉

buddhaists提到：
感謝您提點我會試試看!

目前有發現一個不正常現象就是
使用fortigate 80c 查看內部網段電腦封包的狀況
發現內部(fortigate下的)電腦ip 192.168.168.63的封包
都只能連線到fortigate 的wan2 (163.xx.xxx.125/25)
...(恕刪)