Fortigate ile Zyxel modem arasındaki yapılandırma.

Merhaba;
zyxell modemler modeline göre değişir ama bridge desteği vardır.
kimini web arayüzünden kimini telnet ile yapılandırabilirsiniz.
zyxell Türkiye bu konuda telefonla destek vermektedir.
bridge yapmayacaksanız modemin ipsini fortigate veriniz.
modemin ipsinide farklı bir ip bloğu yapınız.
örnek
zyxel modem ipsi 192.168.1.1 diye düşünelim

bu ip fortigate internal bacağına verilecek
zyxel modemi 192.168.10.1 yapıcaksınız
fortigate te dış bacağa (wan1 yada wan2 )192.168.10.2 verilecek
fortigate routerda static bir route tanımı yapılacak 192.168.10.1 router adresi gösterilecek
selamlar

Mrb Savas Bey ,

 Fortigate 'in internal bacağına , modemin ip'sini neden veriyoruz ? .

 Wan bacakları aynı subnette , internal > wan static route yeterli deilmi..

 Kolay Gelsin

sorunuza örnekle cevap vereyim

192.168.1.0/24 networkümüz var bu networktekilerin ağ geçidi 192.168.1.254 olsun
fortigate bağladığınız zaman modemle aynı ip vermemiz lazımki pcler tarafında işlem yapmayalım bu kısma kadar tamam diyorsanız
modemin ipsinide 192.168.10.154 yaptık diyelim fortigate ile çakışmasın diye
fortigate ta wan kısmına 192.168.10.253 verdik ve router kısmından statik router tanımına modemin ipisi 192.168.10.254 dedik

şimdi içeride ip adresi 192.168.1.10 olan bir terminalin isteğini çizelim

192.168.1.10=>tcp 80 => gateway : 192.168.1.254 (fortigate) fortigate route monitör bilgisi wan1 networkünün ayakta olduğu biliyor  192.168.1.254 => route tcp 80 , 192.168.10.253 => route ip => 192.168.10.254 (modem) => ttnet =>

ok mi ?

Mrb Savas Bey ,

 Fortigate 'in internal bacağına , modemin ip'sini neden veriyoruz ? .

 Wan bacakları aynı subnette , internal > wan static route yeterli deilmi..

 Kolay Gelsin

🙂

Savaş hocam teşekkürler.

kolay gelsin
iyi çalışmalar

Mrb,

 sorunuza örnekle cevap vereyim

192.168.1.0/24 networkümüz var bu networktekilerin ağ geçidi 192.168.1.254 olsun
fortigate bağladığınız zaman modemle aynı ip vermemiz lazımki pcler tarafında işlem yapmayalım bu kısma kadar tamam diyorsanız
modemin ipsinide 192.168.10.154 yaptık diyelim fortigate ile çakışmasın diye

demişsiniz.

 Wan bacağı tamam öyle olmalı ama , fortigatein internal bacağı ile modeme aynı ip'yi neden vericekmişiz. Clientlarda zaten ayarlama yapmıycaz. Clientlar daha once modemin ip'si ne ise bu seferde fortigate 'e modemin ip'sini fortigate'in internal bacağına bu ip'yi vermeliyiz. Anlatımınızdan modemin 2 interfaceine 2 ip atıyormusuz gbi algılıyorum.Ama sanırım detaylı yazdığım bu anlatıma ikimizde katılıyoruz. .

Kolay Gelsin.

Merhaba;Günaydın
fortigatein internal bacağı ile modeme aynı ip'yi neden vericekmişiz client tarafında gateway değişikliği yapmamak için diyebiliriz.ki bu arada modemin ipsinin değiştiğini söylemekte fayda var hatırlarsanız.192.168.10.254 oldu modemin ip adresi.Anlatımınızdan modemin 2 interfaceine 2 ip atıyormusuz gibi algılıyorum yanlış çünkü modem nat modunda çalışıyor bizde sistemi ona göre configure ediyoruz.fortigate internal ve external network için ip atamaları yapıyoruz.yani fortigate te 2 interface ip verilmeli.Orhan Bey sizde fortigate varmı ?
Kolay gelsin iyi çalışmalar

Merhaba,

 Dikkat ederseniz aynı şeyleri soyluyoruz , farklı birşey varmı .

Ben isp'de network adminiyim. Fortigate ilede çalışmıştım tabi.

 iyi çalışmalar size. Açıklama için teşekkürler

Kolay Gelsin

Orhan Bey direk veya dolaylı hem fikiriz o zaman
kolay gelsin
iyi çalışmalatr

Çalışmadan dolayı yeni bakabildim.

Orhan bey ve Savaş hocam ikinize yardımlarınızdan dolayı teşekkür ederim.

Kolay gelsin.

Merhaba aranızda yeniyim bir sorum olacaktı.

 Zyxel P-661HW-D1 modem ve FortiGate 60B var. Bunu sıfırdan kurmam lazım. Fakat bi türlü halledemedim. Şirket ağını bozmadan halletmem lazım.

Şirket iç ağı 192.168.7.xxx

Alt ağ maskesi 255.255.255.0

Varsayılan Ağ geçidi 192.168.7.254

Modem Ip 192.168.1.1

FortiGate 192.168.1.99

Esat AKALIN

Aramıza hoş geldiniz
modemi bridge yapınız
fortigate internal ip 192.168.7.254/255.255.255.0 yapınız
modeme http://192.168.7.254 ten erişim
system network wan1 edit deyip
bağlantı şeklini ppoe seçiniz.
buraya adsl kullanıcı adınızı ve şifrenizi giriniz.
direk olarak dsl ip adresiniz wan1 interface de belirecektir.
selamlar
resimlerde bilgi mevcut selamlar

linkteki makaleye mutlaka bakın.istediğiniz her şeyi göreceksiniz
http://www.cozumpark.com/blogs/fortigate/archive/2008/03/30/fortinet-fortigate-temel-kurulum-versiyon-3-mr6.aspx
selamlar