fortinnt 60E - iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

0

fortinnt 60E

fortinet 60e emailserver

gu601212 2018-09-08 11:53:27 ‧ 1651 瀏覽

分享至

請教一個問題
我有一台 fortinet 60E的防火牆，設定完成後 email 伺服器與視訊會議都可以正常使用，但是三天後，突然從內網無使用法使用外部IP連上email伺服器，原因不詳，有人可以幫忙解惑嗎?
使用外網可以正常連上email與視訊會議

架構兩條WAN 所有往外流量走WAN1，email與視訊會議走WAN2

mytiny iT邦超人 1 級 ‧ 2018-09-13 13:12:31 檢舉

gu601212 iT邦新手 5 級 ‧ 2018-09-08 16:30:01
都沒更動，自己就不通了，也請fortinet 客服檢查了，設定都正確
gu601212 iT邦新手 5 級 ‧ 2018-09-12 12:21:36
問題已解決，IPV4 政策問題，謝謝您的幫助

真是很糟糕耶，一是誰冒名原廠去檢查，又沒檢查出什麼
二是很明顯就是有人隨意動過政策，防火牆管理要究責

登入發表討論

直播研討會

{{ item.subject }}

{{ item.channelVendor }} {{ item.webinarstarted }} |

{{ formatDate(item.duration) }}

直播中

4 個回答

0

WilliamHuang

iT邦研究生 1 級 ‧ 2018-09-08 14:10:25

怪了別人是近端不走外網
你怎會是顛倒

回應 1
分享
檢舉

gu601212 iT邦新手 5 級 ‧ 2018-09-08 16:28:32 檢舉

使用收信軟體 POP3與 SMTP 是指向外部IP

登入發表回應

0

mytiny

iT邦超人 1 級 ‧ 2018-09-08 15:33:11

突然從內網無使用法使用外部IP連上email伺服器

樓主這是在說什麼呀?
什麼叫"無使用法"使用??

天下沒有"原因不詳"的，"突然"什麼的
總是有更改過設定或是網路環境變動
這種題目是要debug環境問題
而如果沒講清楚也只能讓大家瞎猜而已
小弟猜是樓主設了政策路由的原因
也不知猜得對是不對

回應 4
分享
檢舉

看更多先前的回應...收起先前的回應...

gu601212 iT邦新手 5 級 ‧ 2018-09-08 16:30:01 檢舉

都沒更動，自己就不通了，也請fortinet 客服檢查了，設定都正確

mytiny iT邦超人 1 級 ‧ 2018-09-10 10:25:45 檢舉

可以去log裡看系統事件，如果有更動會有紀錄
如果都確定沒有任何更動
應該是公司網路環境有變動(包含電信業者)
或是一開始設定完成時就是這樣
只是當初沒有確認清楚

另外，從沒見過Fortinet客服會去檢查設定的(少數也是SE)
多半都只有SI做，最多代理商協助
一台FG-60E就能辦到，冠軍了

有人能回個"設定都正確"就沒事了
這種技術服務也太好做了

Abbott iT邦研究生 4 級 ‧ 2018-09-10 23:08:53 檢舉

我也很好奇 "fortinet 客服" 到底是指哪邊的客服
你的問題很大機率是 policy route 作怪
拿掉 policy route 如果就正常, 那就是了

gu601212 iT邦新手 5 級 ‧ 2018-09-12 12:21:36 檢舉

問題已解決，IPV4 政策問題，謝謝您的幫助

登入發表回應

1

bluegrass

iT邦高手 1 級 ‧ 2018-09-10 15:45:56

我有很多問題要請教樓主

內網無法使用外部IP連上email伺服器
使用外網可以正常連上email與視訊會議
兩條WAN所有往外流量走WAN1
email與視訊會議走WAN2

Policy Route 設定放上來好嗎?
SD-WAN 設定放上來好嗎?
Virtual IP 設定放上來好嗎?
Firewall Policy 設定放上來好嗎?

我直覺覺得你問題是沒有設定STOP POLICY ROUTE
其實如果有用SDWAN也不太需要POLICY ROUTE

回應 1
分享
檢舉

gu601212 iT邦新手 5 級 ‧ 2018-09-12 12:21:52 檢舉

問題已解決，IPV4 政策問題，謝謝您的幫助

登入發表回應

0

jackwu2606ithome

iT邦新手 5 級 ‧ 2018-09-12 11:38:28

從內網無使用法使用外部IP連上email伺服器,先用該台電腦MS-DOS指令 Tracert 檢查, 此電腦連接到E-mail Server 路由是在哪一個hop 之後就不通了 ,然後去看Layer 3 路由是否有更改或異動

回應 1
分享
檢舉

gu601212 iT邦新手 5 級 ‧ 2018-09-12 12:22:26 檢舉

問題已解決，IPV4 政策問題，謝謝您的幫助

登入發表回應

我要發表回答

立即登入回答

參賽組數

1123 組

團體組數

52 組

累計文章數

23096 篇

完賽人數

656 人

15th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 2018鐵人賽 javascript 2017鐵人賽 python windows php c# windows server linux css 程式設計 react vue.js

IT邦幫忙