作者nk11208z (小魯)
看板Network
標題[問答] 中華電信光纖可以用防火牆硬撥嗎
時間Mon Mar 23 13:20:00 2020
先放上網路架構圖
https://imgur.com/O7yScEg
左邊是目前的架構,右邊是未來的架構
如果我在小烏龜底下加了防火牆,並且不動小烏龜原本的設定
(Wifi DHCP 等等都開著)
那我可以直接在防火牆上再做硬撥的功能嗎?
還是我要先把小烏龜的硬撥先關掉?
因為不曉得可不可以所以機器還沒買
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 125.227.139.247 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Network/M.1584940803.A.7A9.html
1F：→ fonzae: 可以,但DHCP應該是丟給60D才對 03/23 16:10
2F：→ AndCycle: 要拿中華送的60d就不要省wifi錢了 ... 不然白拿 03/23 16:46
3F：→ AndCycle: 如果拿到的60d是wifi版的更不需要用烏龜的 03/23 16:48
wifi版的好像不好買,沒屋頂的貨源好像不多的樣子
感謝大家的建議
※ 編輯: nk11208z (125.227.139.247 臺灣), 03/23/2020 18:04:26
4F：推 axuiolji: 小烏龜負責線路連結就好，硬播、DHCP、WiFi還是交給下 03/23 20:46
5F：→ axuiolji: 面設備吧 03/23 20:46
6F：推 Saren: 可以是可以 防火牆設一個靜態ip或動態分配固定IP(254?) 然 03/23 21:40
7F：→ Saren: 後小烏龜的dhcp gateway設成防火牆 ㄟ 小烏龜可以這樣設嗎 03/23 21:40
8F：→ Saren: ？ 03/23 21:40
9F：→ fonzae: 既然是硬播,為何還要討論到烏龜的設定? 烏龜頂多就是設 03/23 21:50
10F：→ fonzae: 橋接,剩餘工作都是落在forti 03/23 21:50
11F：→ fonzae: 就算要把有線跟無線分開,也可以在forti上設port group 03/23 21:50
12F：→ fonzae: dhcp srv都可以多設,甚至無線AP指向到60D取IP 03/23 21:51
13F：→ fonzae: 就算要經過port-access,也不受到影響 03/23 21:52
14F：推 b325019: fortigate沒分什麼wifi版吧，買forti ap接防火牆就好吧 03/24 00:40
15F：推 littlecut: wifi版應該是指fortiwifi吧，fortigate含天線版本 03/24 10:31
16F：→ lusaka: 小烏龜的自動撥接關閉，wifi服務關閉，dhcp關閉，用forti 03/27 17:00
17F：→ lusaka: 進行撥接、dhcp相關的設定就好 03/27 17:00