首先需要先找到需要綁定的IP位址對應的mac address Windows下可以使用 Ipconfig /all 看網卡資訊 Linux的部分則是使用ip a 如果你是使用DHCP取得IP的話就可以略過這個部分 倘若不是, 則可以先在fortigate設備web 介面 fortiview的sources選單看需要綁定的IP與mac位址 確認好IP與mac address後 到Network選單的Interfaces中 找到想要綁定的IP網段, 並點入設定 進到設定中 中間有個Advanced… 點擊會出現進階選單 這裡就可以設定MAC位址與IP的對應關係 如果你是使用DHCP分配的人, 可以點選add from DHCP Client List 這時右側會跳出選單讓你用點選的 如果不是的話, 就可以選擇Create New 直接設定你想要的IP與對應的Mac address 最後再看要保留IP(Reserve IP), 指定IP(Assign IP)還是封鎖(Block) 設定之後OK存檔就可以囉… 雖然這種企業用的設備功能比較多, 但還真的是不太直覺(攤手) 至於Console的部分 就...打擾了XD
https://mshw.info/mshw/?p=19222
fortigate防火牆設定 在 [問題] 路由器與實體防火牆設定問題- 看板Broad_Band - 批踢踢 ... 的推薦與評價
各位大大好 想來請教個問題
《原本的設備》
小烏龜 > wan 防火牆 （Fortigate 90D) 硬撥 lan > PC&Other （網段都為 192.168.10
.x)
後來因寬頻提升90D硬撥無法達到頻寬升級的數字 爬文後說是90D的問題 中間再多加一個
路由器硬撥即可
《現在的設備》
小烏龜 > wan 路由器（Mercsys MR50G) 硬撥 lan > wan 防火牆 （Fortigate 90D) lan
> PC&Other(網段不變）
更改成這樣後 內對外都正常連線
但外連進來卻都無法通了 想請問有什麼設定我這邊沒注意到的嗎
已確認過
路由器port轉發已設定
防火牆政策有開通
防火牆流量沒收到東西
其他問題
2.未來想擴充其他設備連線 但不想經過防火牆
改成
小烏龜 > 路由器 > Switch — > PC(A)
｜-> PS4
｜-> Switch（任天堂）
｜-> 電視
｜-> 防火牆 > PC(B,C)
接法是否正確 以及 此做法之必要性
會想分開的原因是 感覺有些設備進防火牆沒意義 只是給防火牆多負擔 雖然是沒有不重
3.wifi設備是否可連線至防火牆後的設備
（FTP, HTTP 等）
目前來說 wifi連到後會被配192.168.0.X
無法連至防火牆後的設備（192.168.10.X)
以上三個問題 想請教各位大大 先感謝了
手機排版 如有跑版先抱歉了
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.161.65.57 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Broad_Band/M.1625764199.A.FC3.html
... <看更多>