iT邦幫忙

0

使用第二個外部IP問題

  • 分享至 

  • xImage


我想請問如果我現有的網路環境是圖片上200D左邊的樣子:
外是60.123.X.25,內是192.168.2.X(一堆上網的電腦)

現在我想把Hinet給的第二個固定IP拿來用
我的想法是在200D的port2拉一條線接一個hub,然後hub上接一台DVR
DVR的內部IP是172.30.3.254:8088
我剛剛在設定的時候,想在wan2上新增60.123.x.26, 結果他說是同一個子網路吧拉吧拉的...不能操作

是否有辦法可以在不動到192.168.2.x那個網路的情況下做到主管的手機app可以看得到172.30.3.254的dvr呢?

圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中
6
mytiny
iT邦超人 1 級 ‧ 2015-11-17 19:00:34
最佳解答

版大誤解Hinet第二個固定IP的用法
依版大的情況在FG-200D上,
完全用不著接第二條線做WAN2

版大只要到 政策&物件>物件>虛擬IP
設好60.123.x.26對應到172.30.3.254:8088
再去設好防火牆對應政策,外部應該就可以看到DVR

如果DVR要出外網到Internet用不同IP
請在政策裡的NAT啟用IP Pool
IP Pool設成60.123.x.26即可

希望小弟描述夠清楚,
實在不成請找當初銷售FG-200D設備廠商服務
但願您不是資X艦X的銷售,那要自己加油嘍

2
窮嘶發發發
iT邦高手 1 級 ‧ 2015-11-17 18:12:46

FORTIGATE 200D 有 NAT 的功能
基本上只要有 NAT 就能夠直接轉
設定 內部IP 對應到 外部的IP
然後要開哪些端口,對內還是對外,這樣就行了

2
jackkao1975
iT邦新手 5 級 ‧ 2015-11-18 21:58:39

請問你是要做到兩條外網雙備援嗎???還是內部網段一部份走A,一部份走B??或者是要做到負載平衡??這三種模式Fortigate皆是可以做到!!!但設定方式不一樣!!

koyes iT邦新手 5 級 ‧ 2015-11-23 09:38:23 檢舉

我原先以為必須在WAN2上新增一個對外的固定IP,然後才能以第二個對外的固定IP連入防火牆內的DVR
後來經過mytiny大大的解說才知道原來只要新增一個虛擬IP給第二個對外的固定IP就可以了,完全不是從WAN2下手汗

我要發表回答

立即登入回答