2011年4月15日 星期五

FortiGate 110C從內部出去要帶另一個真實IP

客戶希望從內部的某一個IP出去時,可以帶另一個真實的IP

如果這一台電腦連出去也要另一個真實IP的話
你要在 Firewall > Virtual IP > IP POOL 裡頭,設定把每一個所擁有的真實IP給設定好
接著到Policy裡頭 internal -> wan設定找一條規則編輯,裡頭中間有一個選項為Dynamic IP Pool 把這一個打勾,就可以選擇真實的IP出去了

在Firewall Policy要注意一下順序

沒有留言:

張貼留言