תקלה בהפניית מכשירים לרשת פתוחה בfirewall של fortinet

[shraga]

@sxsx כתב בתקלה בהפניית מכשירים לרשת פתוחה בfirewall של fortinet:

אבל שום אפליקציה לא עובדת מלבד whatsapp

ומה מופיע בנסיון גלישה בדפדפן (עדיף לכתובת עם http בלבד)?

[sxsx]

@shraga אין דפדפן
זה מכשירים עם סינון
בדקתי מקודם עם מכשיר בלי סינון ועובד
אבל אין סיבה שאם כל wifi הסינון יעבוד ורק עם שלי הסינון לא יעבוד

[sxsx]

@shraga אציין שבדקתי את הניתוב של התעבורה על מכשירים אחרים ועובד מצויין

[Shmuel754]

@sxsx אתה הגדרת firewall policy, תגדיר route policy מתחת לnetwork. שהקבוצה הרלוונטית תצא דרך wan2.

[sxsx]

@Shmuel754 הגדרתי
תסתכל בתמונה האחרונה

[Shmuel754]

@sxsx ה WAN2 שלך לא מחובר.

אתה צריך להגדיר את חיבורי הספק בWAN1 ובWAN2

[sxsx]

@Shmuel754

[Shmuel754]

איך אתה מחייג מקו אחד ל2 ספקים?
את הכתובת של החייגן קיבלת אוטומטי לאחר חיוג או שהגדרת ידני?

אצלי, מופעל חייגן בWAN 1 וחייגן שני לספק השני בWAN2

[שמואל4]

@sxsx לדעתי קצת מורכב להבין מה הסיפור, בעיקר בגלל הטענה שוואצפ עובד, והשאר לא, מה גם שמלמעלה זה נראה שההגדרות תקינות.

אני הייתי מנסה לבודד שלב שלב, בתור התחלה להגדיר הכל בלי נטפרי, לגמרי, לראות שהכל תקין, שבאמת מצליחים לגשת לאינטרנט.

אולי גם לנסות ב policy הראשון, לבטל את ההגבלה של הMAC.

בכללי, משהוא קטן שאני לא מבין, מה זה ה tunnel interface? זה VPN? כלומר, אני לא רואה פה באמת שתי כבלים פיזיים מחוברים עם PPPoE (למשל, לראוטר כ bridge).

[ליבל]

@sxsx כתב בתקלה בהפניית מכשירים לרשת פתוחה בfirewall של fortinet:

@shraga אין דפדפן
זה מכשירים עם סינון
בדקתי מקודם עם מכשיר בלי סינון ועובד
אבל אין סיבה שאם כל wifi הסינון יעבוד ורק עם שלי הסינון לא יעבוד

איזה סינון יש על המכשיר?
יש מצב שעל המכשיר יש VPN (שאולי חסום) והווטצאפ מוחרג ?

[avramk]

@שמואל4 זה שני ספקים PPOE
ו @sxsx אני חושב באמת שהאופצייה היא לנתב את הכל דרך הפתוחה ולהשהות את הרשת המסוננת לחלוטין. יכול להיות שברמה מסויימת יש יישומים שהמכשיר מנסה לצאת (בלי שום סיבה הגיונית ) דרך הPPOE של נטפרי,
לחילופין אפשר להגדיר פוליסי שרק MAC'S מסויימים יוכלו לעבור דרך נטפרי ואז לראות תוצאה.

[avramk]

@Shmuel754 אפשרי אם זה לא בזק

[שמואל4]

@avramk כתב בתקלה בהפניית מכשירים לרשת פתוחה בfirewall של fortinet:

@שמואל4 זה שני ספקים PPOE

ואיך זה תחת אותו INTERFACE פיזי אחד?

[avramk]

@שמואל4 לפי מה שאני רואה, וגם לי יש מקום שאני עובד ככה. הWAN הראשי מוגדר על 0.0.0.0 שהוא כביכול לא מחייג אלא הוא ה'תשתית' ומתחתיו יוצרים חיוג PPOE שיוצא דרך התשתית

[שמואל4]

@avramk כתב בתקלה בהפניית מכשירים לרשת פתוחה בfirewall של fortinet:

@שמואל4 לפי מה שאני רואה, וגם לי יש מקום שאני עובד ככה. הWAN הראשי מוגדר על 0.0.0.0 שהוא כביכול לא מחייג אלא הוא ה'תשתית' ומתחתיו יוצרים חיוג PPOE שיוצא דרך התשתית

אבל אין דבר כזה, תשתית אחת לא יכולה לחייג פעמיים.
משהוא שם לא מובן לי בכל הצורה שזה עובד, איך מוגדר ה tannel interface , מה יש בו בצד הפיזי, ואיך אתה מקבל שתי כתובות.
interface שהוא tannel interface לא יכול להיות PPPoE.

[Shmuel754]

צודק, ניתן לחייג מחיבור פיזי אחד של בזק ל-2 ספקים שונים בו זמנית, באמצעות מודם מתאים בהגדרת חיוג נוסף לPPPoE נוסף.

בדקתי במודם DLINK, צריך לבדוק מה הרווח של זה מלבד ניהול עומסים במקרה והחיבורים נופלים בחיבור בעייתי.

[שמואל4]

@Shmuel754 כתב בתקלה בהפניית מכשירים לרשת פתוחה בfirewall של fortinet:

צודק, ניתן לחייג מחיבור פיזי אחד של בזק ל-2 ספקים שונים בו זמנית

עם חיבור DSL פיזי אחד?
צריך שהם יגדירו משהוא בשביל זה?

[Shmuel754]

@שמואל4 כתב בתקלה בהפניית מכשירים לרשת פתוחה בfirewall של fortinet:

@Shmuel754 כתב בתקלה בהפניית מכשירים לרשת פתוחה בfirewall של fortinet:

צודק, ניתן לחייג מחיבור פיזי אחד של בזק ל-2 ספקים שונים בו זמנית

עם חיבור DSL פיזי אחד?
צריך שהם יגדירו משהוא בשביל זה?

כן, חיבור קו אחד.

[שמואל4]

@Shmuel754 כתב בתקלה בהפניית מכשירים לרשת פתוחה בfirewall של fortinet:

כן, חיבור קו אחד.

כל חיבור אפשר לעשות את זה עם ציוד תומך?

[Shmuel754]

@שמואל4 כתב בתקלה בהפניית מכשירים לרשת פתוחה בfirewall של fortinet:

@Shmuel754 כתב בתקלה בהפניית מכשירים לרשת פתוחה בfirewall של fortinet:

כן, חיבור קו אחד.

כל חיבור אפשר לעשות את זה עם ציוד תומך?

מדובר בהגדרת חיוג סטנדרטי של חייגן לאינטרנט, במודמים של החברות הם מספקים אופציה אחת להכניס שם משתמש וסיסמה, כנראה אם יש גישה לאפשרויות מתקדמות של הגדרת חייגן, זה אפשרי גם שם.