請問各位前輩:
公司日前將 中華電信外網從100M 升級到 300M
但是用網頁測速一直無法到 300M (約100M上下)
從中華電信小烏龜直拉測試可以到 300M,
但是從 防火牆 FortGate 60C 拉出來測試,就是無法到 300M。
查一下FortGate 60C 的規格,有一項是IPS throughput : 135Mbps
不知道是否是此規格因素?
請問 IPS 可以透過網頁設定關掉嗎?有可以是哪個位置?
不同的OS IPS是否規格也不一樣?
FG-60C OS4 PDF 連結:
樓主:真心苦勸您,FG-60C已經是骨董級了
網上有不少二手的Fortigate
便宜,效能又還好
如果自己家裡能搞搞,還算堪用
公司就千萬別貪便宜了
話說回來
FG-60C (不帶wifi)要記得解開softswitch
不然會被那個internal(或LAN)的效能拖垮
如果沒啟用IPS就跟IPS沒啥關係
通常這種過保機器不會有應用層的資安功能
OS基本少不了有漏洞
在考慮看看吧
請問 IPS 是可以關掉測試嗎?
謝謝
在防火政策裡,沒有開啟IPS就不會有作用
請貼防火牆政策上來看
小弟也跟jasonr大一樣遇到相同的問題一直找不到原因
看了mytiny大的回答才知道原來是softswitch的問題
請教mytiny大要如何解開Fortigate的softswitch
小弟目前使用60D OS是6.0.13
mytiny 大大:
相關防火牆政策如下:(其中不太清楚 [啟用 NAT]的意義?)
jasonr大大
根據截圖policy中UTM均未啟用
因此防毒與IPS都不會作用,不影響效能
另外,NAT為上網時政策須啟用
NAT意函請自行上網搜尋資料
ommjki大大
首先要刪掉所有路由、防火牆政策、位置物件與DHCP等等
然後去CLI下命令
config system virtual-switch
purge
end
再重新設防火牆
(評估看看是不是重新買一台比較實在)
Forti有WLAN的機型會把LAN和WLAN兜成一個L2的softswitch,優點是LAN/WLAN可以在同一個subnet,缺點是會讓fastpath失效,只能靠其貧弱的CPU硬幹所以跑不快,解法是先把WAN的IP設好,而且要先讓管理者能由WAN登入(不然等一下就糗了),接著就是在Interface中把softswitch刪掉(Web UI中的名稱好像是Lan或是Internal,在此如果沒先把WAN設好,softswitch被刪掉後就沒有IP可以連了,所以前面才說會很糗),然後就可以分別對LAN和WLAN設定IP了,請參考鵝之前的討論....
你測試用的是什麼INTERFACE呢?
60C 的 WAN 跟 DMZ 都是 100M, 只有LAN是 1G
10/100 WAN Interfaces (Copper, RJ-45) x2
10/100 DMZ Interfaces (Copper, RJ-45) x1
10/100/1000 Internal Switch Interfaces (Copper, RJ-45) x 5
你得先把其中一個LAN分拆出來當WAN用才可以
老大,您記錯了
FG-60C的WAN是10/100/1000
http://www.corex.at/Produktinfos/FortiGate-60C.pdf
抱歉, 被我那張DATASHEET誤導了
樓主不如先試試IPERF3測試證明內部可以達到1G
FG-60C有些版本的WAN的確只有100Base,不過這年頭還研究那麼舊的機型意義不大就是了....
你好:
如果有啟動流量朔形器的話,檢查一下頻寬是不是對的!