Cấu hình vlan firewall fortigate 100d

[sirmanhhung]

Hello các thím,
Hiện mình cần cấu hình cho 3 vlan ra dc internet qua firewall fortigate 100D os 5.4 mà chưa làm đc, thím nào rành thì hướng dẫn xem mình thiếu bước nào thế:byebye:
Vlan 1: 192.168.1.0/24 internal network là interface mặc định của firewall
Vlan 2: 192.168.2.0/24
Vlan 3: 192.168.3.0/24
-Vlan 2 3 mình tạo thêm, cần 3 vlan ra dc internet qua interface wan 1.
Các bước mình cần làm:
1/ tạo interface vlan 2,3
2/ tạo policy cho vlan 2 ra internet
3/ tạo policy cho vlan 3 ra internet
4/ tạo default route từ vlan 1 ra internet: interface lan to wan 1
5/ tạo static route từ vlan 2 ra internet: interface vlan 2 to wan 1
6/ tạo static route từ vlan 3 ra internet: interfacr vlan 3 to wan 1
7/ tạo static route từ vlan 2 qua vlan 1
8/ tạo static route từ vlan 3 qua vlan 1

Anh em thấy có thấy mình thiếu bước nao ko?

[sirmanhhung]

View nhiều mà ko thím nào comment thế:chaymau:

[mtri13]

Hello các thím,
Hiện mình cần cấu hình cho 3 vlan ra dc internet qua firewall fortigate 100D os 5.4 mà chưa làm đc, thím nào rành thì hướng dẫn xem mình thiếu bước nào thế:byebye:
Vlan 1: 192.168.1.0/24 internal network là interface mặc định của firewall
Vlan 2: 192.168.2.0/24
Vlan 3: 192.168.3.0/24
-Vlan 2 3 mình tạo thêm, cần 3 vlan ra dc internet qua interface wan 1.
Các bước mình cần làm:
1/ tạo interface vlan 2,3
2/ tạo policy cho vlan 2 ra internet
3/ tạo policy cho vlan 3 ra internet
4/ tạo default route từ vlan 1 ra internet: interface lan to wan 1
5/ tạo static route từ vlan 2 ra internet: interface vlan 2 to wan 1
6/ tạo static route từ vlan 3 ra internet: interfacr vlan 3 to wan 1
7/ tạo static route từ vlan 2 qua vlan 1
8/ tạo static route từ vlan 3 qua vlan 1

Anh em thấy có thấy mình thiếu bước nao ko?

Chưa có làm trên Fortigate mà thấy cấn cấn từ chỗ 5 đến 6, đi Internet phải là default route chứ sao là Static route? Nếu Static thì bạn trỏ đến next hop nào thế? 7 với 8 static 1 chiều vậy thì vẫn không thông được vlan do biết đường đi nhưng không biết đường về, static route phải 2 đầu

[sirmanhhung]

Hôm t7 config ok rồi:byebye:
1/ tao 2sub interface type vlan
2/ tạo default route qua wan 1, ko cần tạo thêm static route nào nữa.
3/ tạo policy:
Lan to wan
Vlan 10 to wan
Vlan 40 to wan

Lan to vlan10
Lan to vlan 40
Vlan 10 to lan
Vlan 40 to lan

[mtri13]

Hôm t7 config ok rồi:byebye:
1/ tao 2sub interface type vlan
2/ tạo default route qua wan 1, ko cần tạo thêm static route nào nữa.
3/ tạo policy:
Lan to wan
Vlan 10 to wan
Vlan 40 to wan

Lan to vlan10
Lan to vlan 40
Vlan 10 to lan
Vlan 40 to lan

Thì mình mới ghi ở trên là bạn tạo Static route làm gì? Cần gì định tuyến tĩnh ở đây, toàn bộ phải là Default route 0.0.0.0/0.0.0.0 cho ra WAN hết thì sẽ đi thôi, thấy bạn ghi Static route. Còn để chạy Intervlan giao tiếp được thì mỗi Vlan đương nhiên phải có Sub interface rồi, thấy bước 1 bạn đã làm rồi còn gì :gach: