iT邦幫忙

0

fortigate 40C問題

最近弄了一台fortigate 40C回家練功
打算讓他取代ASUS RT51的DHCP server的位置
讓ASUS單純的只當個AP就好
所以40C就直接接在數據機後面 100M/40M插Wan1
lan1 lan2直接接家裡的PC
ASUS接到lan3開bridge
目前兩台PC DHCP都可取得IP了
但是有幾個問題 希望能在這獲得方向或解答
1.hinet測速掉速到30M/30M 並且測速的時候我看40C的CPU會吃到快滿
請問這是正常的嗎? 掉速的原因是哪裡我沒注意到嗎?
2.有一台PC有pppoe固定IP的需求,之前在asus是pppoe passthrough的功能打開就好
但40C的pppoe passthrough功能找不到 我google過類似的
是說在interface下 port1 port2下set l2forword enable
這是範例提的
我這台只有wan1 wan2 internal(包含了lan 5個PORT)
我試過在internal下加一條set l2forword enable
但似乎沒有作用
不知道是不是我理解錯誤 還是我漏了什麼
fortios是5.2

hsiang11 iT邦好手 1 級 ‧ 2020-02-27 23:08:23 檢舉
fortigate有些人會設定到衝突 可能會滿載
特徵是登入後卡100%一段時間
如果是原本有設定也建議reset後重刷韌體看看速度會不會好一點
其實C系列年代久遠 已不建議買
D系列以後效能好很多

2 個回答

0
mytiny
iT邦大師 1 級 ‧ 2020-02-27 19:35:08

CPU會吃到快滿,就是不正常
造成CPU標高有很多種原因,最可能是因為設定錯誤

Fortigate entry level設備不支援 pppoe加速
很抱歉,大概就只能到測速到30M/30M

PC有pppoe固定IP的需求,
需要將Fortigate開"透通"模式
用VDOM切應該也可以
不過FG-40C沒試過可不可以
樓主可以自己試試看

0
bluegrass
iT邦高手 1 級 ‧ 2020-02-28 09:15:33
  1. 你真不應該買40C, 淘寶80C才200多元還能上5.6, 在5.2練功根本浪費時間

  2. 你DHCP派的DNS改成1.1.1.1和8.8.8.8, 再去測速

  3. 把 接PPPOE的WAN 和 接你pppoe固定IP的LAN口 搞成一個SOFTWARE SWITCH, 再在這SWITCH上架設你的PPPOE設定試試

我要發表回答

立即登入回答