【接口篇 / Wan】(7.0) ❀ 04. 配置 4G 上网 ❀ FortiGate 防火墙

2024-06-12 23:26:52

　　肯定有人会奇怪，怎么防火墙还需要用4G上网吗？不是有ADSL拨号宽带、固定IP宽带、专线等这么多选择吗？而且4G速度也不够快呀。

　　在某些特定的场合，例如临时使用、无法安装宽带、道路施工宽带被挖断了，而又要用VPN访问远方的服务器，这个时候4G就可以作为应急备用宽带起到很大的作用了。而且现在也有很多4G卡不限流量，虽然速度慢一点，但是成本却是很低的。

要想4G上网，必须要先有个4G上网MODEM，早期有写过文章介绍华为的这一款，还是非常不错的。

　　① 淘宝或京东可以很容易购买到，同样可以买到包月的4G流量卡，还是很实惠的。

　　② 将流量卡装入MODEM中，电脑上配置上网的步骤这里就不再介绍了，需要了解的请看另一篇文章。

　　③ 将4G MODEM插入防火墙的USB接口，一般都会有两个USB接口，可以两个都试试，象这台FortiGate 500E，第一个USB口拨号不成功，第二USB口才成功。

FortiGate防火墙默认是不启用4G的，需要用命令启用。登录防火墙，点击右上角的命令图标。

　　① 在命令窗口，首先输入config system lte-modem，配置4G MODEM，然后输入set status enable ，设置状态为启用，最后输入end，保存配置。

　　② 选择菜单【网络】-【接口】，可以看到新出现一个叫wwan的接口。点击wwan接口选择【编辑】。

　　③ 看到的这一幕是不是感觉很熟悉？和用路由器上网的DHCP获取的内容一样一样的。

　　④ 为了更直观的查看4G上网流量情况，选择菜单【仪表板】-【Network】，选择【添加微件】。

　　⑤ 在网络栏中点击【接口带宽】。

　　⑥ 接口中选择【wwan】。

　　⑦ 然后就可以看到接口wwan的入站、出站流量情况了。

同样，配置完了4G宽带接口后，还需要配置内网接口以及上网策略。这里仍然将port5作为内网接口，配置IP地址，启用http和ping协议。

　　① 启用port5接口的DHCP服务器，DNS服务器选择指定，由于不清楚4G是电信、移动还是联通，所以这里用通用的114.114.114.114。

　　② 新建上网策略，流入接口为内网口port5，流出接口为4G的虚拟接口wwan，源地址、目标地址、服务都选择all，启用NAT，和其它宽带的上网策略一样。没有什么不同。

　　③ 将连接电脑的网线接入防火墙port1口，电脑网卡自动获得IP地址。

　　④ 打开浏览器，用百度查询IP。

　　⑤ 得到的是电信的IP地址。

　　⑥ 用测速网状测试，相当于5~20M的宽带。

　　⑦ 查看防火墙的接口状态，可以看到有入站、出站流量。

　　最后总结一下，4G上网的缺点很明显，主要就是网速不高，相当于5~20M的宽带，另外对无线环境有要求，象很多机房里无线信号不好，就没有办法使用。但优点也很明显，成本底，在没有宽带的地方、或宽带不稳定的地方，4G上网是一个很好的补充。

【接口篇 / Wan】(7.0) ❀ 04. 配置 4G 上网 ❀ FortiGate 防火墙相关推荐

【接口篇 / Wan】(7.0) ❀ 02. 配置路由器上网 ❀ FortiGate 防火墙
我们知道FortiGate防火墙可以直接使用ADSL拨号宽带,而且拨号生成的公网地址可以用来远程访问.VPN连接.映射服务器等等.但是如果拨号生成的地址是100.64开头,那么是不可以远程访问的. 如 ...
【接口篇 / Lan】(5.2) ❀ 04. 配置透明模式 ❀ FortiGate 防火墙
[简介]防火墙作为一实际存在的物理设备,其本身也起到路由的作用,所以在为用户安装防火墙时,就需要考虑如何改动其原有的网络拓扑结构或修改连接防火墙的路由表,以适应用户的实际需要,这样就增加了工作的复杂程 ...
【接口篇 / Wan】(7.0) ❀ 05. 将 4G 作为备用宽带使用 ❀ FortiGate 防火墙
我们已经知道FortiGate防火墙可以使用4G网络,但由于4G的带宽不够,有ADSL或固定IP宽带的话,还是尽量使用ADSL或固定IP宽带,只在ADSL或固定IP宽带不能使用的情况下,才将4G作为应 ...
【接口篇 / Wan】(6.0) ❀ 02. 用 4G 做备用宽带 (下) ❀ FortiGate 防火墙
[简介]前面我们知道了可以用华为的mini WiFi接防火墙的USB口,可以实现4G宽带通过防火墙上网,那么能不能和已有宽带做主备呢?就是主宽带不能用了,自动走备宽带4G上网. 现有环境这里假设有一 ...
【接口篇 / Wan】(7.0) ❀ 03. 配置固定 IP 宽带上网 ❀ FortiGate 防火墙
绝大多数企业都会使用固定IP宽带,优点很明显:网速稳定,上行带宽比较大,适合映射服务器到公网,连接VPN等等.而且通常运营商会给你多个公网IP地址,这个是ADSL拨号宽带没法比的. 配置使用固定IP ...
【接口篇 / Wan】(5.2) ❀ 01. ADSL 拨号宽带上网 ❀ FortiGate 防火墙
[简介]除了单位使用的固定IP宽带之外,使用最多的就是ADSL拨号宽带了,不光家庭普遍使用,大部分单位也会使用.ADSL拨号宽带价廉物美,唯一的缺陷是每次拨号成功会生成不同的外网IP. 配置接口 ...
【接口篇 / Wan】(5.2) ❀ 04. 多条宽带冗余 ❀ FortiGate 防火墙
[简介]如果单位有多条宽带,领导的要求通常是不能断网,最好一根宽带出现问题,其它的宽带能立即接上,这就要用到宽带冗余这个功能了. Wan 链路负载均衡飞塔OS5.2 版本增加了Wan链路负载均衡 ...
【接口篇 / Wan】(5.2) ❀ 02. 固定 IP 宽带上网 ❀ FortiGate 防火墙
[简介]当防火墙接在网络的最外端时,可以取代传统的路由器.宽带直接接入到防火墙,内网经过防火墙访问外网.这里我们介绍单位常用的固定IP地址宽带的配置. 配置接口首先将固定IP宽带线路接入到防火墙 ...
【接口篇 / Wan】(6.4) ❀ 01. 拨号宽带经过防火墙后的速度变化 ❀ FortiGate 防火墙
为什么拨号宽带经过防火墙后,速度会下降很多? 防火墙会影响宽带网速吗?影响有多大? ① 为了有个准确的宽带速度比,我们先用小米路由器拨号上网,测试经过小米路由器后宽带的速度变化. ② 为了使测速数据更 ...

最新文章

热门文章