使用第二個外部IP問題

koyes 2015-11-17 17:28:16 ‧ 3076 瀏覽

我想請問如果我現有的網路環境是圖片上200D左邊的樣子:
外是60.123.X.25,內是192.168.2.X(一堆上網的電腦)

現在我想把Hinet給的第二個固定IP拿來用
我的想法是在200D的port2拉一條線接一個hub,然後hub上接一台DVR
DVR的內部IP是172.30.3.254:8088
我剛剛在設定的時候,想在wan2上新增60.123.x.26, 結果他說是同一個子網路吧拉吧拉的...不能操作

是否有辦法可以在不動到192.168.2.x那個網路的情況下做到主管的手機app可以看得到172.30.3.254的dvr呢?

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

mytiny

iT邦超人 1 級 ‧ 2015-11-17 19:00:34

最佳解答

版大誤解Hinet第二個固定IP的用法
依版大的情況在FG-200D上，
完全用不著接第二條線做WAN2

版大只要到政策&物件>物件>虛擬IP
設好60.123.x.26對應到172.30.3.254:8088
再去設好防火牆對應政策，外部應該就可以看到DVR

如果DVR要出外網到Internet用不同IP
請在政策裡的NAT啟用IP Pool
IP Pool設成60.123.x.26即可

希望小弟描述夠清楚，
實在不成請找當初銷售FG-200D設備廠商服務
但願您不是資X艦X的銷售，那要自己加油嘍

窮嘶發發發

iT邦高手 1 級 ‧ 2015-11-17 18:12:46

FORTIGATE 200D 有 NAT 的功能
基本上只要有 NAT 就能夠直接轉
設定內部IP 對應到外部的IP
然後要開哪些端口，對內還是對外，這樣就行了

jackkao1975

iT邦新手 5 級 ‧ 2015-11-18 21:58:39

請問你是要做到兩條外網雙備援嗎？？？還是內部網段一部份走A，一部份走B？？或者是要做到負載平衡？？這三種模式Fortigate皆是可以做到！！！但設定方式不一樣！！

koyes iT邦新手 5 級 ‧ 2015-11-23 09:38:23 檢舉

我原先以為必須在WAN2上新增一個對外的固定IP,然後才能以第二個對外的固定IP連入防火牆內的DVR
後來經過mytiny大大的解說才知道原來只要新增一個虛擬IP給第二個對外的固定IP就可以了,完全不是從WAN2下手

立即登入回答

參賽組數

1064 組

團體組數

40 組

累計文章數

22202 篇

完賽人數

602 人

IT邦幫忙