各位前輩們好
想請教一個關於FORTI 92D的問題
先說明防火牆設定
大概就基本設定
唯一不同的是不設定DHCP
每台電腦都必須手動設定IP
最近遇到一個很詭異的問題
比方說 IP 192.168.1.100 這個用戶
電腦故障了
我換了一台電腦 設定如上IP
結果一直出現網路無法識別
換IP 也不行 只能換新網卡
這個問題也不止一次出現
一開始換IP就行 比方100 換一個沒人用的IP 比方說 99
也可以 但是最近這個方式好像不能用了
查了防火牆
除了設備那個區塊有USER的MAC以外
其他都看不出來哪邊被阻擋
網路上也找不到相關解
請問有前輩遇到這類似的問題嗎???
已邀請的邦友 {{ invite_list.length }}/5
會出現這樣狀態主要是版本的關係
Compromised Hosts要OS7.0以後才出現
FG-92D最高也只能到FortiOS6.2
而這個版本對於device處理不太一樣
並不在address裡面
樓主提到的識別問題
應該是在"設備清單"中可以發現
以IP或MAC都可以搜尋
就會發現Device對應的到底是什麼資料
是什麼衝突或佔用了IP
樓主的設備已經非常老舊
已經沒有維護的廠商
原廠也不支持軟硬體的服務
建議應該更換設備以應付可能的風險
萬一臨時出狀況就不太好處理
公司用的設備還是警慎點為佳
Compromised Hosts??
https://www.youtube.com/watch?v=zrhbNqGgSKo&ab_channel=RemoteITSupport
在fortigate Cli主控台畫面查看一下mac 跟ip的關係
get system arp
清除ip/mac or 刪除arp表
看是否能解決您的問題
參考贠料
iThome鐵人賽
看影片追技術