WAN1'deki IP bloğundaki bir IP'yi portlardan birine atamak

Merhaba ,

kaçlı blok kullanıyorsunuz.

merhaba
öncelikle wan ip bloğunuzun 212.121.212.0/24 olduğunu düşünüyorum
internal veya port1,2,3,4 vs diye interfaceler üzerinde local ip olduğunu düşünelim
örnek port 1 de 10.1.0.1/24
şimdi yapmanız gereken
firewall => virtual ip > create new diyeceksiniz
isim fullsilent
external ip 212.121.212.2
internal ip 10.1.0.2
port forwarding kısmına işaret koymadan ok deyiniz
policy e gelin
create wan1 all internal fullsilent i seçiniz
always
servis olarak ping seçiniz
accept diyiniz
nata işaret koymamalısınız
ve ok deyiniz
şimdi iç ip adresi 10.1.0.2 olan bilgisayardan www.ipnedir.com a girdiğinizde sizin ip adresiniz 212.121.212.2 olduğunu göreceksiniz.

2. seçenek firewall => virtual ip => ip pool
bir tane ip tanımı yapın
policyde nat kısmında bu tanımı seçin
selamlar

Savaş Bey öncelikle çok teşekkür ederim ayrıntılı cevabınız için.

İlk mesajıma neden böyle bir şey yapmayı istediğimi eklememem benim hatam.



Durum şu şekilde, müşterideki Checkpoint ile IPSEC VPN yapıyoruz. Bizim networkteki sadece belirli kullanıcıların bu şekilde müşterinin iç networkune erişebilmesi için bir policy yarattık. Buraya kadar sıkıntı yok, tünel kuruluyor ve çalışıyor.

Yalnız bizdeki bir kısım kullanıcı da VPN kullanmadan direk web üzerinden erişiyor müşteri tarafına. Bu durum müşterinin belirttiğine göre onların firewallunda asimetrik routing olarak algılandığı için sorun yaratıyor. Bizde WAN2'de de G.Shdsl var Exchange server için kullandığımız. VPN'i burdan yaparsak da bu sefer yine asimetrik routing'den dolayi müşteri bize mail gönderemiyor



Bunu önlemek için VPN kurarken bizim taraftaki firewall'un external IPsinden farklı bir IP kullanmamızı istediler.



Bu yüzden benim yapmaya çalıştığım VPN Phase1'de Local Interface olarak WAN1 dışında bir interface kullanabilmek.



Bir de hem VPN üzerinden gidecek kullanıcılar hem de internet üzerinden gidecek kullanıcılar bizim tarafta aynı subnetteler (192.168.10.x) ve VPN üzerinden gitmesi gereken kullanıcıların IP'leri de dağınık şekilde.



Bu durumda nasıl bir yol izlemeliyiz?

Aynı sorunu yaşayan olursa bilgi olsun diye yazıyorum, benim anlattığım şekilde bir çözüm iki IP aynı subnette olacağı için Fortigate tarafından desteklenmiyormuş.

Sorunu çözmek için yeni bir G.SHDSL devre aldık, o şekilde çalıştırıyoruz.

c klas wan ip nizden birini sadece vpn e verip ghdsl e ihtiyaç duymayabilirdiniz.
ama sorunu kendinize göre çözdüyseniz sorun yok
bildirim için teşekkürler