FortiGate 60D使用IP POOL功能後內網走外部IP無法連到內部Server

fortigate

junhaogo 2017-03-28 16:04:03 ‧ 12701 瀏覽

分享至

各位前輩大家好，小弟爬了很多文還是沒法子解決，還請各位前輩給予指教

問題如下
我司郵解反解IP為59.59.59.60，但WAN1的IP為59.59.59.58(所以會被擋信)
後來小弟在IP POOL上新增了59.59.59.60(類型：超載)的IP後
原本OUTLOOK(POP&SMTP)只要是設定59.59.59.60 IP的同事就無法連到郵件的服務
但外點的同仁或是使用手機是可以正常收發59.59.59.60的郵件

目前已指定internal(mail主機)-->wan1(NAT指定用IP POOL的59.59.59.60)
但因為公司業務會出差，所以必需在外面收信(需使用59.59.59.60)
不可能請他們一直改POP&SMTP的設定
想要把要去59.59.59.60的POP&SMTP封包轉到內部192.168.0.210(MAIL Server)
這樣用外部IP設定的同事可以在公司收信，但建了下列的設定還是不成功
希望各位前輩給予指導

謝謝

PS.小弟第一次發文，如果有表逹不好的地方還請包涵

政策路由
進入介面-->internal
來源IP-->192.168.0.0/255.255.255.0
目的IP-->59.59.59.60
出去的介面-->intenal
閘道器位址-->192.168.0.1

IPV4政策
入接口-->interal
來源位址-->All
出接口-->interal
目的位址名稱-->mail server(192.168.0.210)
服務-->POP，SMTP
防火牆-->啟用NAT

設置資訊
Wan 1的IP是59.59.59.58
Wan 2的IP是69.69.69.76
Mail主機IP是192.168.0.210
物件-IP Pool-->類型：超載，外部IP範圍59.59.59.60

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

2 個回答

mytiny

iT邦超人 1 級 ‧ 2017-03-29 03:34:48

最佳解答

我司郵解反解IP為59.59.59.60，但WAN1的IP為59.59.59.58(所以會被擋信)

不是很明白為何這樣會被擋信
重點是要設好VIP對應
同時要拿掉所有政策路由
這樣即便是內網連59.59.59.60
也會自己轉到192.168.0.210

看板大有設兩條WAN，(未啟用ECMP嗎?)
可能因此用了政策路由，(還是建議拿掉)
但這樣會破壞原本的對應優先權，而且把路由搞複雜了
限於文字表達，難以盡述，還是建議版大詢問原銷售廠商
請其提供技術服務為宜

回應 3
分享
檢舉

junhaogo iT邦新手 5 級 ‧ 2017-03-29 09:42:21 檢舉

1.被擋信的原因是mial.XXX.com是指向IP 59.59.59.60，Wan1的IP是59.59.59.58，如果沒指定用59.59.59.60的IP寄信，大部份郵件主機都會把我司的郵件歸類在不安全的郵件或是直接拒收(因為與反解IP不符)

2.最早的設定是無使用政策路由，使用59.59.59.58 IP連外是可以正常使用59.59.59.60的服務，但為了要指定MAIL SERVER用59.59.59.60的IP寄信，所以在物件 IP POOL 上新增了一個59.59.59.60的物件後
使用59.59.59.58對外就無法連到59.59.59.60

3.已經向購買的廠商請求協助，不過他設定的政策還是不行
所以才上來請教各位前輩