Fortigate 60D 政策路由問題

政策路由 fortigate 60d mail server

robinsonxd 2017-05-23 12:20:45 ‧ 6957 瀏覽

請問一下各位：

今天新加了一個Wan2，不做balance，只單純的將部份使用者利用政策路由將流量導向他，測試都可以上網，唯獨原先利用Wan1固I 虛擬IP到內網的mail server卻怎麼樣都無法使用？

在收信軟體的Server直接填固I 或192.168.1.X 也沒辦法收，不知是哪邊的設定漏掉了，還是還要在加什麼東西呢？謝謝。

jeles51 iT邦研究生 3 級 ‧ 2017-05-23 13:02:39 檢舉

先列出相關的POLICY的設定來看看,
說不定你把所有 192.168.1.X的流量,全導到Wan2了呢?

robinsonxd iT邦新手 5 級 ‧ 2017-05-23 13:40:28 檢舉

目前只有測試我自己一個人，所以Policy只加了一個我自己的IP到WAN2 其他舊有的都沒變 192.168.1.0 /24 => WAN1

robinsonxd iT邦新手 5 級 ‧ 2017-05-23 14:11:16 檢舉

補充一下，因為我看官方影片說可以建立Virtual Wan Link似乎可行，但是這樣子就得要刪掉原本的policy甚至要停機作業，不太可能。所以看看有沒有其他地方是我漏的，謝謝。

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

mytiny

iT邦超人 1 級 ‧ 2017-05-23 17:54:21

小弟建議可以採用ECMP的方式，不用政策路由
因為政策路由是最優先的路徑指向
因此非常有可能發生以下幾種情況

以上都是可能發生的情形，小弟不才
可能表達方式也不夠正確
網路問題真的有時需要實際了解才好解決

檢附ECMP作法的影片Redundant Internet(ECMP)
最好還是找有技術能力的廠商去服務一下

robinsonxd iT邦新手 5 級 ‧ 2017-05-24 08:55:49 檢舉

你好,我覺得2是最有可能的，所以才想說有沒有其他方法可以讓他通過，至於3我有嘗視只使用內網IP去收信，可是一樣沒辦法。

mytiny iT邦超人 1 級 ‧ 2017-05-24 13:01:34 檢舉

如果目的地有指定，意即非0.0.0.0
採ECMP可以用靜態路由來指定，非常好用
用了政策路由，只會增添複雜度
每個路徑的路由都要指到，且需考慮先後次序
而且設備system要下set asymroute enable才可
做都能做到，只是小弟建議版大還是多搞慮清楚

robinsonxd iT邦新手 5 級 ‧ 2017-05-24 13:14:16 檢舉

好的，謝謝。
原本構想很簡單，但實際運作下還是有問題....哈哈

立即登入回答

參賽組數

1064 組

團體組數

40 組

累計文章數

22217 篇

完賽人數

602 人

IT邦幫忙