【接口篇 / Wan】(5.2) ❀ 01. ADSL 拨号宽带上网 ❀ FortiGate 防火墙

2024-05-09 17:45:57

　　【简介】除了单位使用的固定IP宽带之外，使用最多的就是ADSL拨号宽带了，不光家庭普遍使用，大部分单位也会使用。ADSL拨号宽带价廉物美，唯一的缺陷是每次拨号成功会生成不同的外网IP。

配置接口

首先将ADSL拨号宽带线路接入到防火墙的 Wan 口，通常防火墙会带两个 Wan 口，这里我们接入到 Wan1 口。

① 选择菜单【系统管理】-【网络】-【接口】，可以看到外网连接在 WAN1 接口（亮绿灯），选择接口 wan1，点击菜单上的 Edit；

② 如果有多根宽带，可以在别名处输入名称以示区分，地址模式选择PPPoE，输入宽带的帐号与密码，为了允许通过此外网接口远程登录访问，建议管理访问下的 HTTPS 及 PING 选项打钩，点击【确认】按钮；

③ 拨号成功后，可以看到宽带的IP地址，每次重新连接，IP地址都会不同。

配置路由

ADSL拨号宽带和固定IP宽带不同，固定IP宽带需要设置静态路由，指定网关IP地址，而ADSL拨号宽带是自动产生路由，不需要手动建立。

① 选择菜单【路由】-【当前路由】-【路由监控表】，可以看到自动生成的访问外网的静态路由，网关地址也会随着每次拨号而不同。

② 如果在菜单上没有【路由监控表】，选择菜单【系统管理】-【配置】-【特性】，将高级路由选项打开，就可以看到了。此OS版本为5.2。

配置策略

接口和路由是设置从哪里上网，策略则是设置允许谁可以上网。

① OS 版本为 5.2 的防火墙，在配置完 Wan 口和路由后，会自动建立一条允许所有 IP 通过 Internal 内网口上网的策略。当然也可以根据实际情况修改或新建上网策略。

上网测试

确保电脑是连接在防火墙的 internal 接口下，IP地址网段与 internal 接口网段相同，网关为 internal 接口 IP 地址，DNS 设置正确。

① 打开浏览器，输入网址，如果能正常显示最新的网页内容，说明电脑可以通过防火墙上网了。

用命令配置ADSL拨号

【提示】 飞塔防火墙系统版本升级到 OS 5.2 以后，桌面式仍保留 PPPoE Web 介面设置，但机架式则取消了 PPPoE Web 介面设置，需要使用命令行来配置ADSL拨号。

① FortiGate 500D，版本为 5.2.7，接口设置里就看不到 PPPoE 拨号设置了。

② FortiGate 90D，版本为 5.2.7 ，在接口设置里就有 PPPoE 选项。

③ PPPoE 拨号设置完整命令。

④ 命令对应 Web 上的设置。

⑤ 进入 CLI 命令模式，输入以上命令。如果只有拨号宽带的话，distance 可以不用设置，如果即有拨号宽带又有固定 IP 宽带且需要同时使用的，distance 的值要与固定 IP 宽带路由的 distance 值相同（固定IP宽带 distance 值默认为 10，ADSL拨号宽带 distance 值默认为 5）。

⑥ 拨号成功后，在接口出会显示获取的 IP 地址。

【注意】 ADSL 拨号宽带设置完成后，只需配置允许上网的策略就可以了，不用设置静态路由，拨号成功后会产生默认路由。

飞塔技术-老梅子 QQ：57389522

【接口篇 / Wan】(5.2) ❀ 01. ADSL 拨号宽带上网 ❀ FortiGate 防火墙相关推荐

【接口篇 / Wan】(7.0) ❀ 02. 配置路由器上网 ❀ FortiGate 防火墙
我们知道FortiGate防火墙可以直接使用ADSL拨号宽带,而且拨号生成的公网地址可以用来远程访问.VPN连接.映射服务器等等.但是如果拨号生成的地址是100.64开头,那么是不可以远程访问的. 如 ...
【接口篇 / Wan】(7.0) ❀ 04. 配置 4G 上网 ❀ FortiGate 防火墙
肯定有人会奇怪,怎么防火墙还需要用4G上网吗?不是有ADSL拨号宽带.固定IP宽带.专线等这么多选择吗?而且4G速度也不够快呀. 在某些特定的场合,例如临时使用.无法安装宽带.道路施工宽带被挖断了,而 ...
【接口篇 / Wan】(7.0) ❀ 03. 配置固定 IP 宽带上网 ❀ FortiGate 防火墙
绝大多数企业都会使用固定IP宽带,优点很明显:网速稳定,上行带宽比较大,适合映射服务器到公网,连接VPN等等.而且通常运营商会给你多个公网IP地址,这个是ADSL拨号宽带没法比的. 配置使用固定IP ...
【高级篇 / SDWAN】(7.0) ❀ 05. 指定走哪条宽带上网 ❀ FortiGate 防火墙
前面我们已经了解到,在默认的情况下,防火墙根据默认规则动态的分配走哪条宽带,这样可以做到分流,减轻宽带的压力.但是在某些场合,我们需要指定某台电脑走某条宽带,例如要访问的软件或网站绑定了宽带的IP,这 ...
【接口篇 / Wan】(5.2) ❀ 02. 固定 IP 宽带上网 ❀ FortiGate 防火墙
[简介]当防火墙接在网络的最外端时,可以取代传统的路由器.宽带直接接入到防火墙,内网经过防火墙访问外网.这里我们介绍单位常用的固定IP地址宽带的配置. 配置接口首先将固定IP宽带线路接入到防火墙 ...
【接口篇 / Lan】(5.2) ❀ 04. 配置透明模式 ❀ FortiGate 防火墙
[简介]防火墙作为一实际存在的物理设备,其本身也起到路由的作用,所以在为用户安装防火墙时,就需要考虑如何改动其原有的网络拓扑结构或修改连接防火墙的路由表,以适应用户的实际需要,这样就增加了工作的复杂程 ...
【接口篇 / Wan】(7.0) ❀ 05. 将 4G 作为备用宽带使用 ❀ FortiGate 防火墙
我们已经知道FortiGate防火墙可以使用4G网络,但由于4G的带宽不够,有ADSL或固定IP宽带的话,还是尽量使用ADSL或固定IP宽带,只在ADSL或固定IP宽带不能使用的情况下,才将4G作为应 ...
【接口篇 / Wan】(6.0) ❀ 02. 用 4G 做备用宽带 (下) ❀ FortiGate 防火墙
[简介]前面我们知道了可以用华为的mini WiFi接防火墙的USB口,可以实现4G宽带通过防火墙上网,那么能不能和已有宽带做主备呢?就是主宽带不能用了,自动走备宽带4G上网. 现有环境这里假设有一 ...
【接口篇 / Wan】(6.4) ❀ 01. 拨号宽带经过防火墙后的速度变化 ❀ FortiGate 防火墙
为什么拨号宽带经过防火墙后,速度会下降很多? 防火墙会影响宽带网速吗?影响有多大? ① 为了有个准确的宽带速度比,我们先用小米路由器拨号上网,测试经过小米路由器后宽带的速度变化. ② 为了使测速数据更 ...

最新文章

热门文章