iT邦幫忙

0

(感謝以解決)請問如何設定防火牆開PORT由外可以連到192.168.16.1

  • 分享至 

  • xImage

https://ithelp.ithome.com.tw/upload/images/20220830/201425028I3vI6qfZ7.png
防火牆 飛塔800 IP140.122.1.1 預開放PORT 5480 連到192.168.16.17
內部192.168.16.17可以連線
請問在前輩防火牆上面哪邊可以設定

HTTPS://140.122.1.1:5480 >192.168.16.17

系統管理那裏的設定,不是路由設定
自己找
https://www.google.com/search?q=%22fortigate+800%22+port+Mapping
樓上正解
每間廠商命名方式都不太一樣
但是絕對不是政策路由

你的設定想法對,可惜錯地方
ms2546088 iT邦新手 3 級 ‧ 2022-08-30 09:12:45 檢舉
窮嘶發發發 謝謝您指路.
逢摸必爆MIS 謝謝您的指導
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

2 個回答

0
mantissa23bit
iT邦新手 4 級 ‧ 2022-08-29 12:05:04
最佳解答

我的版本跟型號跟你的不一樣,不過應該都差不多,下圖供參考
https://ithelp.ithome.com.tw/upload/images/20220829/20134156xMl4eNGW7E.png

看更多先前的回應...收起先前的回應...
ms2546088 iT邦新手 3 級 ‧ 2022-08-30 09:15:56 檢舉

mantissa23bit 感謝您特地截圖教學
https://ithelp.ithome.com.tw/upload/images/20220830/20142502s24VIhLC8V.png
我在這個畫面設定了.不知哪邊是否還需要設定.用HTTPS://140.122.1.1:5480 還是無法導到192.168.16.17
內部用192.168.16.17可以連線
肯請您再次指導

「規則」有設定嗎?沒有設定IPv4政策(規則)的話,是不會自動套用的

ms2546088 iT邦新手 3 級 ‧ 2022-08-30 14:06:19 檢舉

Howard1204 謝謝您的回覆!
https://ithelp.ithome.com.tw/upload/images/20220830/201425020bu1ykSmKT.png
規則有設定了.但是還是無法HTTPS://140.122.1.1:5480>192.168.16.17

「目的」要選你新增的「虛擬IP」物件

ms2546088 iT邦新手 3 級 ‧ 2022-08-31 08:22:57 檢舉

Howard1204 感謝您的回覆
https://ithelp.ithome.com.tw/upload/images/20220831/20142502atdsZ03HQZ.png
https://ithelp.ithome.com.tw/upload/images/20220831/20142502X55AVPkccb.png
防火牆800 目的介面不能用自設虛擬IP條件 (圖2)
目的位置設定會出現手動IP畫面 (圖一)

ms2546088 iT邦新手 3 級 ‧ 2022-09-01 09:00:19 檢舉

Howard1204 非常感謝您的回覆
已經可以了 飛塔800 固件版本太舊 試了幾次不一樣的地方就可以了

0
kw6732
iT邦研究生 4 級 ‧ 2022-08-29 11:54:39
  1. 建立一個外網IP(需先確定有使用權或無人使用)指向到你的 192.168.16.17,僅開啟預設要對外服務的port(例如 80 443 之類)。 實作參考:https://youtu.be/PbbspQZaM-0?t=844
  2. 上來發問時,記得自己的機構IP也要遮擋一下。
ms2546088 iT邦新手 3 級 ‧ 2022-08-30 09:13:54 檢舉

kw6732 謝謝您的指路.IP是非正式IP.謝謝您

我要發表回答

立即登入回答