תקלה בהפניית מכשירים לרשת פתוחה בfirewall של fortinet

[ivrtikshoret]

פוסט זה נמחק!

[avramk]

@שמואל4 לא הבנתי tunnel זה לא בהכרח VPN
ואפשרי לחייג שני חיוגים על אותו תשתית, אני עושה את זה גם בפורטיגייט וגן בdlink...

[שמואל4]

@avramk כתב בתקלה בהפניית מכשירים לרשת פתוחה בfirewall של fortinet:

@שמואל4 לא הבנתי tunnel זה לא בהכרח VPN
ואפשרי לחייג שני חיוגים על אותו תשתית, אני עושה את זה גם בפורטיגייט וגן בdlink...

אתה יכול לצלם מתוך הtannel עצמו איך הוא מוגדר?
איך אתה יוצר כזה?
האם ניסיתי את אותה התצורה בדיוק במקום אחר בוודאות שאתה יודע שזה עובד?

[avramk]

@שמואל4 זה עובד. אבל! רק עם בזק לא בתמונה, הוי אומר שאין ספק של בזק מחייג ברקע מאותו תשתית.
תנסה ותיווכח בעצמך על כל ראוטר שתרצה
הנה תמונות

[שמואל4]

@avramk אוקיי,

בדקתי את זה, ולדעתי מה שחסר לך זה דבר אחד, שהוא האמת בעייתי קצת ואני לא יודע איך ניתן לפתור אותו באמת.

• כלל הניתוב שלך לנטפרי לא כולל כתובת של default gateway, ולכן אין לתנועה איפה להמשיך.

מה אני מצפה שיהיה:

• אפשרות להגדיר בכלל הניתוב לנתב לממשק רשת תוך איחזור אוטומאטי של כתובת ה default gateway מהpppoe, וזה לא קיים.

איך בכל אופן זה עובד? בצורה הבאה:

ממשקי רשת:

(שתי ספקים תחת ראוטר אחד bridge),
בגירסא החדשה אין אפשרות להגדיר סוג ממשק PPPOE כמו בתמונה שלך, והגדרה של ממשק כVLAN היא לא אותו דבר, צריך ליצור את הממשק בCLI

config system pppoe-interface
    edit netfree
    set device wan1
end

ואחרי זה ניתן להמשיך בממשק:

אחרי שהכל מחובר, צריך כמובן לאפשר בחומת אש את המעבר לכיוון הממשק, והחלק החשוב, להגדיר את כלל הניתוב הבא:

כמו שכתוב, מה שחשוב, שהכתובת של DG תיהיה זהה לכתובת מההממשק.

אם יש למישהוא רעיון אחר לעשות את זה - אשמח לשמוע, אבל לא שאני רואה אפשרות שהוא יאחזר לבד את הDG של הממשק.

[avramk]

@שמואל4 זה לא אני תתייג את @sxsx

[avramk]

@שמואל4 הסבר פצצה
באמת שמתי לב בנטפרי שהניתובים השונים בראוטר צריכים להתבצע לכתובת הפנימית של הספק

[שמואל4]

@avramk כתב בתקלה בהפניית מכשירים לרשת פתוחה בfirewall של fortinet:

באמת שמתי לב בנטפרי

ההסבר שכתבתי נכון לכל ספק.
למעשה, בכל התקשורת תמיד יש next hop, כלומר,

לכל פקטה יש "יעד הבא",

מהמחשב - לראוטר.
מהראוטר - לספק.
מהספק הלאה,

במקרה של ניהול כמה ספקים באותו הראוטר, צריך להתעסק גם בזה, בשונה מראוטר שיש לו default gateway אחד.

במקרה של נטפרי, באמת הכתובות הם כתובות פנימיות, בספקים שלא עושים chNAT זה כתובת חיצונית, אבל תמיד יש את הפרמטר הזה.

[sxsx]

@שמואל4 כתב בתקלה בהפניית מכשירים לרשת פתוחה בfirewall של fortinet:

אם יש למישהוא רעיון אחר לעשות את זה - אשמח לשמוע, אבל לא שאני רואה אפשרות שהוא יאחזר לבד את הDG של הממשק.

בעיקרון מספיק לעשות בDG 0.0.0.0
נתקלתי בפעמים בודדות שזה לא עזר והייתי צריך לשים את gateway

[avramk]

@sxsx אולי פתר את הבעייה, אבל לא בהכרח שזה ייפתור למישהו אחר, יש חוקיות בזה וזה תלוי מה אתה מנסה לעשות...