[問答] 中華電信光纖可以用防火牆硬撥嗎

作者: nk11208z (小魯)   2020-03-23 13:20:00
先放上網路架構圖
https://imgur.com/O7yScEg
左邊是目前的架構,右邊是未來的架構
如果我在小烏龜底下加了防火牆,並且不動小烏龜原本的設定
(Wifi DHCP 等等都開著)
那我可以直接在防火牆上再做硬撥的功能嗎?
還是我要先把小烏龜的硬撥先關掉?
因為不曉得可不可以所以機器還沒買
作者: fonzae (fonzae)   2020-03-23 16:10:00
可以,但DHCP應該是丟給60D才對
作者: AndCycle (AndCycle)   2020-03-23 16:46:00
要拿中華送的60d就不要省wifi錢了 ... 不然白拿如果拿到的60d是wifi版的更不需要用烏龜的
作者: axuiolji (泰)   2020-03-23 20:46:00
小烏龜負責線路連結就好,硬播、DHCP、WiFi還是交給下面設備吧
作者: Saren (Saren)   2020-03-23 21:40:00
可以是可以 防火牆設一個靜態ip或動態分配固定IP(254?) 然後小烏龜的dhcp gateway設成防火牆 ㄟ 小烏龜可以這樣設嗎?
作者: fonzae (fonzae)   2020-03-23 21:50:00
既然是硬播,為何還要討論到烏龜的設定? 烏龜頂多就是設橋接,剩餘工作都是落在forti就算要把有線跟無線分開,也可以在forti上設port groupdhcp srv都可以多設,甚至無線AP指向到60D取IP就算要經過port-access,也不受到影響
作者: b325019 (望月)   2020-03-24 00:40:00
fortigate沒分什麼wifi版吧,買forti ap接防火牆就好吧
作者: littlecut (我會畫圖會更糟糕)   2020-03-24 10:31:00
wifi版應該是指fortiwifi吧,fortigate含天線版本
作者: lusaka (gary.lusifa)   2020-03-27 17:00:00
小烏龜的自動撥接關閉,wifi服務關閉,dhcp關閉,用forti進行撥接、dhcp相關的設定就好

Links booklink

Contact Us: admin [ a t ] ucptt.com