[问答] FortiGate60E IP Pool设定 worldark PTT批踢踢实业坊

[问答] FortiGate60E IP Pool设定

楼主: worldark (é”å…‹è²“) 2020-02-10 17:31:19

各位大大好小弟有一台FortiGate60E
现在我有6个固定IP WAN1对外用第一个
现在我想让其中一台电脑对外走第二个IP
查了一下似乎是设定IP Pool
我新增了一个动态IP Pool 类型设成固定埠号范围
然后新建了一个internal to WAN的Policy
来源是内部IP 对外是ALL NAT选新增的动态IP Pool
结果该电脑没有办法联外似乎是连不到DNS
请问我有哪边设错呢或有遗漏呢拜托大大们帮忙了

作者: fonzae (fonzae) 2020-02-10 23:56:00

你设的是物件,要走的是policy route

作者: deadwood (T_T) 2020-02-11 10:37:00

1:1 static NAT 才对吧....

作者: littlecut (我会画图会更糟糕) 2020-02-11 22:31:00

你六个ip都在WAN1，用IP POOL是对的没特殊需求，IP POOL选OVERLOAD即可然后确定一下物件内的IP有没有输入错曾经遇过客户说有问题，结果物件内的ip是错的，名字是对的XD

作者: deadwood (T_T) 2020-02-12 10:54:00

要让某台内部IP固定使用一个对外IP，不该用ip poolIP pool overload 会固定从pool内第一个IP开始用所以除非pool内IP只有一个，不然应该会有可能没用到想用的对外IPforti的NAT设定现在如果一定要用pool的话，pool type选onr-to-one 才比较符合楼主需求不过我记得还是有static NAT可以选，最新版有一阵子没碰详细可能要查一下文件吧

楼主: worldark (é”å…‹è²“) 2020-02-12 13:03:00

结果是IP已经被用掉了... 现在正在查感谢大大们的回答我找不到static NAT的设定只有离开接口跟IP Pool两种

作者: b325019 (望月) 2020-02-12 16:12:00

在policy里面新增规则指定src ip出wan nat再指定nat ipfg的nat都是在policy里面做没有单独项目在处理nat的进来的mapping也是先到virtual server设定内网ip/port再到policy把物件放进规则fortigate的设定直接上google甚至是youtube打关键字大多都能找到设定教学

楼主: worldark (é”å…‹è²“) 2020-02-12 16:59:00

我照大大给的关键字去找也都是先设定VIP跟IP Pool然后到Policy当作物件加入我原本作法应该是OK

作者: littlecut (我会画图会更糟糕) 2020-02-12 17:05:00

你确定你要用的ip是不是你对点的[email protected]@?

作者: asdfghjklasd (好累的大一生活) 2020-02-13 00:43:00

PBR

作者: namie1120 (Namie1120) 2020-03-01 14:05:00

policy的顺序？

继续阅读

[问答] 没有ARP绑定的路由器是否能实作WOLloveyamap016 [问答] 自备VDSL2主机?SmallBeeWayn [问答] 路由器刷韧体后，wifi有时消失（已解决kc1446 [问答] 网络线接头william1978a Fw: [问题] 两台路由器静态路由速度慢stonys [问答] ASUS AC1500 架设openvpn server问题WINDISMONEY Re: [问答] 有人有 Debug rasphone L2TP/IPSec经验?armpaul [问答] 请问手动ip的设定问题latrell08 [问答] 疑似被防火墙挡住网芳antimag [问答] WIFI可连线，但显示没有互联网karlexery