FortiGate 100D WAN Port接上 ADSL AUT-R =斷線

fortigate 防火牆

ks1217 2016-08-15 16:26:16 ‧ 3491 瀏覽

HI 各位前輩好,
最近要搞FW, 選了FortiGate 100D也都參考舊防火牆設定好了, 在測試上線時發現, 接上ADSL時網路口會亮一下然後就滅掉(狀態為DOWN), WAN2也是一樣, 後來把設定改到 PORT1並把網路線改接到PORT1則可以順利取的IP.... 不知道是哪裡會造成這個問題?
請各位前輩指教~ 感謝

目前公司有三個WAN, 兩個設定在WAN1(PPPOE)及WAN2(PPPOE), 第三個設定在PORT1(固I)
FortiGate 100D 韌體為 FortiOS v5.4.1, Build 1064 ,前一個版本 FortiOS v5.2.8, Build 727 也是一樣問題

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

1 個回答

mytiny

iT邦超人 1 級 ‧ 2016-08-16 10:47:06

最佳解答

建議版大用CLI做interface參數的檢視

因為有時從web畫面會不容易看到一些參數

config system interface

edit "介面名"

get

這樣可以看wan1 , wan2, port1的細節參數，做一下比較

另外版大使用3條外線

是否有採用ECMP還是WLLB

若都沒有，則必定採用了PBR

這樣你就要好好檢查一下路由設定

以上小弟的建議若沒有給到版大幫忙，還請見諒

最好請銷售的廠商幫您到場檢查一下，比較容易釐清問題所在

回應 7
分享
檢舉

看更多先前的回應...收起先前的回應...

ks1217 iT邦研究生 1 級 ‧ 2016-08-16 11:29:24 檢舉

Hi 您好! 謝謝您的資訊,
已請經銷商來檢測, 發現他把 WAN port 的 Detection fail disable 掉就正常了.
另外請教 ECMP與WLLB您建議用哪一種較好?

liupaul iT邦新手 4 級 ‧ 2016-08-16 16:30:15 檢舉

假設目前有2條線路
ECMP:不會考慮WAN1或是WAN2的頻寬負載。
WAN LINK LOAD BALANCING:會去針測WAN1和WAN2頻寬負載，去做線路分配。
剩下就看你選擇了

mytiny iT邦超人 1 級 ‧ 2016-08-16 18:23:52 檢舉

小弟的建議：如果連外線路的路由等等設定要做的複雜，還是改買FortiWAN比較實際，因為ECMP及WLLB都只能做到一些簡單的功能，至於建議哪一種比較好，真不是簡單三言兩語能講得清楚，只能說，如果版大內網(含DMZ)有很多介面或網段，設防火牆政策在ECMP下會很複雜，但是設WLLB必需在清空(無路由、DHCP、Policy等)的情況下才能做，且做了要改就很麻煩，至於偵測頻寬及線路負載，兩者都能做，最後，貼心的小建議，盡量避免設PBR，因為會讓你日後對路由的維護會非常困擾。

ks1217 iT邦研究生 1 級 ‧ 2016-08-17 09:23:15 檢舉

WLLB只能設定一組, 沒辦法設定兩組....
我有兩組ADSL . 分別申請一組固定IP 作為WAN1及WAN2, 另外再接上同樣的ADSL取浮動IP 作為 PORT1 及PORT2 , 我想讓EMAIL及其他需要固定IP的服務跑 WAN1及WAN2, 一般使用者跑 PORT1 及 PORT2 , 這樣我應該用哪一種比較好?

mytiny iT邦超人 1 級 ‧ 2016-08-17 11:28:15 檢舉

等價多路徑路由:Equal-cost multi-path routing (ECMP)，在Fortigatege上只能做到一些簡單的功能，版大所期望效果看似簡單，實則小弟建議最好還是用FortiWan來做比較好，如果一定要做，只能3+1，用3條作WLLB，單1條獨立運作，路由政策要用很多PBR，而版大現況小弟不知細節，相關Serevr的對應等等，其實還需要多方面的考慮及討論，採用FortiWan只是初期建置成本高，但日後的維運及變動成本相對要低非常多，還請版大自行參酌。