Forum
Bildirimler
Hepsini Temizle
Fortinet
10
Yazılar
2
Üyeler
0
Reactions
805
Görüntüleme
Konu başlatıcı
Merhaba Arkadaşlar
Bir müşterimizin internet hızını 8 Mbps ye yükselttiler. Fortigate arayüzünde, Internet bağlantısı 30 Sn kadar Connected oluyor sonraa failed oluyordu. failed süresi hemen hemen 5-6 dk sürüyordu. fortigate ilk kurulduğundan beri bridge modda olan bir Air ties rt 205 modemimiz var. bu net kesilmesi neticesinde telekom geldi baktı ve internet portunu değiştirdik dediler. ve şirketin statik ipsi değişti. ne ilginçdir ki air ties modemimizin arayüüne artık giremiyoruz. modem bozulmuş olması muhtemel.
ve stoğumuzda aztec adında ne olduğunu bilmediğim bir modem buldum ve hemen kurdum
modemi ppoe ile yapılandırınca inteernetimiz var. problemimiz yok.
modemi bridge yapıp fortigateyi ppoe yapınca artık hiç connected olmuyor hep failed. :s bende geçici olarak fortigateyi dhcp mode ayarladım. fakat şimdide vpnler çalışmıyor. yapmam gerken tekrar fortigateyi ppoe yapmak. merak ettiğim soru şu :
şirketin internet hızı deişti yada ip si değişti diye fortigatenin bunu yapması normal mi ?
yada Aztec isimine sahip bu marka modem bridge yaptığım halde neden fortigate hala failed oluyor connected olmuyor.
yeni bir Air ties modem siparişi versem mi ? acaba o zaman fortigate ppoe çalışır mı ? başım dertte anlayacağınız 🙁
Saygılarımla , şimdiden teşekkürler
Gönderildi : 21/02/2010 22:22
Merhaba
modeminiz bridge modu desteklemiyordur şu şekilde deniyebilirsiniz
modemi bridge moda alıp bir pc ye bağlayın direk pc de dialup bağlantı oluşturun
user name password yazın bağlanıyormu test edin bağlanmıyor ise
modem bridge modu desteklemiyordur başka bir modem almanızı öneririm
eğer ben modemi nat modunda kullanıcam diyorsanız eğer vpn için modemden nat veya
dmz yapamanız gerekiyor bu şu işinizi görücek modeme dışarıdan gelen tüm istekler
sizin fortigate cihazının wan bacağına yönlenicek buda sizin işinizi görür
modem ip : 192.168.1.1
fortigate wan1 : 192.168.1.2
modem de nat veya dmz ipsi olarak fortigate wan ipsi yani 192.168.1.2 vermeniz gerekiyor
not : Eğer modeminizden bu işlemleri de yapamıyorsanız başka bir modem alıp bridge modda kullanınız
Airties , zyxel tercihler
Selamlar
Gönderildi : 22/02/2010 13:39
Konu başlatıcı
merhaba ilginiz için teşekkür ederim
Aslında tek isteğim fortigate i eskisi gibi PPOE olarak yapılandırmak. Aztec marka modem çok giriş seviyesi gibi geliyor gözüme. şimdi yeni air ties modem götürüp deneme yapacağım. İnşallah fortigate PPOE modunda çalışır da bir daha modem de NAT yapmak zorunda kalmam.
canımı sıkan şey internet hızı değişince ve ip değşiince fortigate neden PPOE modunda failed veriyor. ben neden fortigate i DHCP modunda çalıştırmak zorunda kalıyorum. ?
eğer yeni modemde bridge , fortigat eise PPOe modunda çalışmassa dediklerinizi yapıcam.
yani; forti yi DHCP moda getirip modemi ise ppoe moda alıcam. ve forti nin wan1 bacağına sabit ip atıyacağım. modemde ise nat yapıp 1-65000 arasındaki tüm gelen istekleri wan1 e akataracağım. bu şekilde yapmak zorunda kalmam inş. çünkü bu şekilde ne kadar sağlıklı çalışır bilmiyorum. ( bunu teyit etmek için yazdım yanlış bişey yok değil mi ? )
Teşekkür ederim tekrar
Saygılarımla değerli düşüncelerinizi beklemekteyim.
Gönderildi : 22/02/2010 16:50
Yanlış bir şey yok ama bridge olayı çalışmama sebebi modemdendir çünkü fortigate kurulumu yaptığımız çoğu yerde bridge modda ayarlıyoruz bridge mod desteği olmayan modemlerde nat modunda çalıştırırıyoruz modemi bu ara modem nat modundayen bir sıkıntı olmaz sonuçta tüm servisleri fortigate cihazının wan bacağına yönlendirme yapıyorsunuzbir sıkıntı olursa eğer tekrar foruma danışabilirsiniz
selamlar
Gönderildi : 22/02/2010 18:07
Konu başlatıcı
Merhabalar Tekrar
Yeni air ties modem taktım. fakat bağlantı kopup kopup geliyor. yani eskisi gibi.
sonra fortigate i DHCP moda aldım. modemi ise ppoe ile yapılandırdım. iç networke interneti ulaştırabildim.
Modem de nat yaptım. 1:65000 arası tüm portları wan1 e yönlendirdim.
herşey normal.
virtual ip den ttnet statik ip kısmını wan1 in yeni ipsini yazdım.
şuan dışarıdan şirkete remote desktop yapabiliyoruz
iç networkte herhangi bir problem yok
tek problemimiz dışarıdan şirkete VPN yaparken kullanıcı adı paralo doğrulaması yaparken hata veriyor. GRE 47 felan yazıyor.
air ties de yeni bir nat oluşturdum 47 nolu portu wan1 e natladım.
modemin firewallını kapattım.
test ettim sonuç aynı vpn yapamıyorum
tek problemimiz bu.
nasıl çözebiliriz. ?
saygılarımla şimdiden teşekkürler
Gönderildi : 22/02/2010 21:54
Konu başlatıcı
Bu arada internet hız testi yapıyorum şuan ve çıkan sonuç şaşırtıcı. 1100 kbps download / 350 kbps upload hızı .
sözde interneti hızlandırdılar. fortigate'i PPOE modunda yapılandırınca bağlantı çok sık bir şekilde kopmasının nedeni bu ttnetin bu adsl problemi olabilir mi ? sözde alt yapılarını iyileştirdiler. modemi ppoe yapınca problem yok fakat fortigateyi ppoe yapınca bağlantı her 40 -50 sn de bir kopuyor. fortigatenin bir sinyal gücü standartı mı var ?
şu vpni halledebilsek bu şekilde devam edeceğiz ama şimdi de bunu halledemiyorum. GRE protokolunü aşmanın bir yolu warmı ? modem air-ties 4 portlu kablolu son çıkanlardan.
?
saygılarımla, şimdiden teşekkürler
Gönderildi : 23/02/2010 00:10
peki modemde dmz varmı
Gönderildi : 23/02/2010 12:38
Konu başlatıcı
modemde dmz var
bir ayar yapılabilir mi ? dmz hakkında bilgim yok. ?
bi tek vpn kaldı o da olsa problem yok :S az kaldı istifa edicem yoksa 🙁
Gönderildi : 23/02/2010 13:49
Konu başlatıcı
Merhaba
konu ile ilgilenen cevap yazan zaman ayıran herkese teşekkürler ederim.
Problem çözülmüştür.
Ttneti aradım. arıza kaydı açtırmaya çalıştım. fakat onlar hattınızda problem yok kayıt açamıyoruz dediler. !
hemen arkasından bi daha aradım tekrar kayıt açtırma talebinde bulundum . bağlantı hızımın sürekli değiştiğini arada bir de koptuğunu söyledim.
yakın zamanda yaptığınız santral değişikliğinden sonra bu problemleri yaşadığımızı anladıkları dilde anlattım.
1 saat sonra problem düzeldi dediler. gittim modemi bridge yaptım. fortigatenin ayarlarını tekrar ppoe yaptım. problem kalmadı
saygılarımla, iyi çalışmalar.
Gönderildi : 23/02/2010 23:13
Bilgilendirme için teşekkürler
Gönderildi : 25/02/2010 14:09
