[问答] 中华电信光纤可以用防火墙硬拨吗 nk11208z PTT批踢踢实业坊

楼主: nk11208z (小鲁) 2020-03-23 13:20:00

先放上网络架构图

左边是目前的架构,右边是未来的架构
如果我在小乌龟底下加了防火墙,并且不动小乌龟原本的设定
(Wifi DHCP 等等都开着)
那我可以直接在防火墙上再做硬拨的功能吗?
还是我要先把小乌龟的硬拨先关掉?
因为不晓得可不可以所以机器还没买

作者: fonzae (fonzae) 2020-03-23 16:10:00

可以,但DHCP应该是丢给60D才对

作者: AndCycle (AndCycle) 2020-03-23 16:46:00

要拿中华送的60d就不要省wifi钱了 ... 不然白拿如果拿到的60d是wifi版的更不需要用乌龟的

作者: axuiolji (泰) 2020-03-23 20:46:00

小乌龟负责线路连结就好，硬播、DHCP、WiFi还是交给下面设备吧

作者: Saren (Saren) 2020-03-23 21:40:00

可以是可以防火墙设一个静态ip或动态分配固定IP(254?) 然后小乌龟的dhcp gateway设成防火墙ㄟ小乌龟可以这样设吗？

作者: fonzae (fonzae) 2020-03-23 21:50:00

既然是硬播,为何还要讨论到乌龟的设定? 乌龟顶多就是设桥接,剩余工作都是落在forti就算要把有线跟无线分开,也可以在forti上设port groupdhcp srv都可以多设,甚至无线AP指向到60D取IP就算要经过port-access,也不受到影响

作者: b325019 (望月) 2020-03-24 00:40:00

fortigate没分什么wifi版吧，买forti ap接防火墙就好吧

作者: littlecut (我会画图会更糟糕) 2020-03-24 10:31:00

wifi版应该是指fortiwifi吧，fortigate含天线版本

作者: lusaka (gary.lusifa) 2020-03-27 17:00:00

小乌龟的自动拨接关闭，wifi服务关闭，dhcp关闭，用forti进行拨接、dhcp相关的设定就好

继续阅读