Fortigate 防火墙策略路由配置实现双链路互访 - 腾讯云开发者社区

文章/答案/技术大牛

发布

2回答

思科SG300与Fortigate 90D集成

networking、cisco、vlan、fortigate、fortinet

我遵循Fortigate Cookbook (FORTI OS 5.4)中的说明，Fortigate似乎无法识别/识别网络中计算机的MAC地址

浏览 0提问于2018-04-23得票数 3

1回答

如果已在防火墙中配置VLAN，是否必须在交换机上配置VLAN？

vlan、fortinet

我有来自防火墙GUI的fortinet 51E防火墙有一个配置VLAN的选项，我的问题是如果我在防火墙中配置了VLAN，我需要在交换机中再次配置它吗？

浏览 0提问于2018-12-09得票数 0

回答已采纳

2回答

使用多个广域网和局域网端口创建带宽

lan、wan、load-balancing

我有一个完整的u150防火墙/路由器。什么是最好的方式，所有的机器内部停留在同一个局域网，但获得额外的带宽？我在挣扎的部分。

浏览 0提问于2018-04-21得票数 3

1回答

具有双广域网路由器的用户/设备通过特定广域网的路由集

routing、router、wide-area-network、isp

我相信双广域网路由器是唯一能够让我接近这个功能的设备。所以，我在看这个TP-链路。我认为我可以通过静态路由来实现这一点，但是我看不到任何方法来应用基于源MAC或IP Addr的策略。即使有双广域网路由器，这也不可能吗？

浏览 0提问于2016-01-21得票数 0

回答已采纳

3回答

两个网关/两个具有不同ips的提供者

linux、iptables、routing、gateway

我想通过eth0将来自eth0的数据包路由回eth1，通过eth1路由回eth1的数据包。我不在乎哪个网关用于传出连接。如果我只是在/etc/network/接口中输入两个网关，那么内核就会在这两个接口上路由数据包。我记得它与路由表有关，但我不知道如何做/在哪里可以读到更多关于它的信息。

浏览 0提问于2009-07-23得票数 4

回答已采纳

2回答

两条相同的光纤宽带线路作为一条

networking、fiber

我是否需要配置一些大型路由器，以某种方式负载平衡NATing？我想你们中的许多人都做过类似的事情，希望有人能分享他们的知识，或者至少给我一些关于如何做到这一点的建议。

浏览 0提问于2012-09-12得票数 12

回答已采纳

3回答

是否有任何方法在配置为OSPF的两个链接上负载平衡流量？

network

如何在活动-active模式下使用两种链路，我们使用OSPF作为路由协议。

浏览 0提问于2020-08-01得票数 0

回答已采纳

2回答

我是否需要在我的路由器/防火墙上配置VLANS，还是只配置交换机？

vlan、network、design、voip、best-practices

我计划像那一样重新配置我的网络。我是否需要将vlans的存在“通知”我的路由器/防火墙，还是可以在交换机上配置vlans，使其对我的路由器完全透明？就像连接到不同物理开关的基本接口一样。

浏览 0提问于2017-09-04得票数 5

2回答

pfSense是否可以同时充当VPN客户端和服务器？

vpn、pfsense

假设我有一个作为路由器运行pfSense的网络。我想在我不在的时候能把VPN接入我的网络，但也想让我的网络的所有出站流量都通过另一个VPN，这样就不必单独配置每个设备了。

浏览 0提问于2022-12-28得票数 0

回答已采纳

8回答

如何使用SSL远程访问VPN连接两个站点？

vpn、security、fortigate

我的中心站点上有一个Fortigate 110 C。我也有一个偏远的工地办公室。远程站点的用户需要通过VPN访问中心站点。其目的是避免这两种情况：我们不希望每个用户在远程办公室的PC上安装SSL客户端，并单独拨号。

浏览 0提问于2013-05-26得票数 5

2回答

等待中的Cisco故障转移接口

cisco、switch、cisco-asa、firewall、failover

下面的场景是，我从ISP获得1G铜Cat6电缆，并在我的Gi0/8接口上的Cisco防火墙上直接终止，并且我已经配置了failover现在的故障转移输出它正在监视状态(waiting)，因为它们来自ISP的不同路由器，如何解决这个问题而不引入ISP和我的ASA之间的L2交换机？我在ASA上有很多免费的1G接口，我能创建特殊的VLAN和路由之间的流量吗？Waiting)

浏览 0提问于2018-03-14得票数 2

回答已采纳

3回答

通过2 WANs过滤网络流量取决于IP？

networking、cisco、load-balancing、wide-area-network

我们还有一个Windows服务器和一些NAS驱动器，我们需要所有的机器都可以访问，而且我们有一个Cisco路由器，据说它被用作负载均衡器(？)我们如何才能最好地实现这一点？你建议我们买什么额外的硬件(如果有的话)？

浏览 0提问于2015-04-23得票数 2

回答已采纳

2回答

数据中心主机服务器的路由器中有防火墙吗？

datacenter

当我在我的家庭环境中设置一些应用程序时，为了通过互联网从外部访问该应用程序，我需要在我的路由器中打开端口。所以，如果我将一个应用程序托管在一个租用的数据中心，它是否需要相同的数据中心？我不是说在我的服务器防火墙中打开端口，而是关于路由器防火墙。如果需要，这个配置是谁做的，或者我需要向数据中心提交一个请求，以便为我的应用程序打开端口？

浏览 0提问于2017-10-26得票数 2

2回答

我有一个50 and卫星链路和一个10 and微波链路提供一个非常遥远的位置。在这些链接的背后，我有一个6,400个座位网络--在任何时候都有大约3,000人注册。我的目标是发送所有的Voip流量(谷歌聊天，魔术杰克，Skype，Speakeasy，Vonage，Vonage个人电脑，雅虎)通过微波链路，有100 is的延迟。其余业务可以利用微波链路的任何剩余带宽，将多余的带宽转移到更高的延迟(600 of )卫星连接。到目前为止，我遇到的问题是，大

浏览 0提问于2010-02-25得票数 1

3回答

基于策略的接口和IP路由

cisco、routing、juniper

在Juniper或Cisco上可以在入口接口和源IP地址上配置PBR吗？我的场景流量如下：广域网优化器和防火墙都处于透明模式我需要有流量进入router2，被引导到广域网优化，返回到Router2，然后被引导到防火墙，然后返回到Router2，然后成为路由器到其预定的目的地。规则看起来类似于外向的交通。

浏览 0提问于2020-11-12得票数 1

回答已采纳

1回答

我可以在没有任何监听/响应IP地址(UDP/TCP/ICMP)的情况下进行DDoS编辑吗？

ddos

如果我在不响应ICMP或侦听/NAT的路由器后面，UDP/TCP上的任何服务。我是否容易受到DDoS攻击？

浏览 0提问于2020-02-03得票数 0

1回答

在第2层服务上路由

cisco、routing、firewall

我有两个防火墙，在终端和第二层功能上都有路由功能。有谁知道我如何配置这两种设备以允许在该位置之间进行路由，以便其他子网可以访问服务器。我可以配置从A位置到服务器的私有IP地址的静态路由吗？任何帮助都是非常感谢的。谢谢。

浏览 0提问于2016-11-23得票数 0

回答已采纳

2回答

多网关提高性能

networking、proxy、gateway

我有一个代理服务器和一个PBX服务器，它们都有自己的路由器作为网关。尽管如此，该公司获得了另外一个更稳定的ISP，现在我有三个互联网连接。当前路由器：它有足够的时间来处理配置和行动，以正确的方式学习这一点，这就是为什么他要求服务器错误。负载平衡--这将

浏览 0提问于2011-04-27得票数 3

回答已采纳

3回答

关于思科的分层网络设计

cisco、routing、switching、layer2、layer3

为什么路由端口通常在分发层和核心层之间实现？为什么不直接将第二层域扩展到核心层呢？另一种设计模式比这个更实用吗？ 📷

浏览 0提问于2019-08-27得票数 0

1回答

出站连接的ScreenOS MIP选择

netscreen、screenos

给定具有此配置的ScreenOS 6.3.0防火墙：set interface "ethernet0/0" zone "Trust(并假设有适当的策略)是否有办法控制防火墙为192.168.1.10启动的出站连接选择哪一个MIP？(大概是因为我希望上游10.0.0.254对数据包执行不同的操作，这取决于它的源IP是什么)。更新:好的，我的场景是:我有两个ISP上行链路，每个都

浏览 0提问于2012-09-19得票数 1

回答已采纳

点击加载更多