DHCP线路上网配置

组网需求

外网接口使用DHCP,内网为192.168.1.0/24网段,实现基本上网功能。

网络拓扑

image-20240102175456988

配置要点

  • wan1(port2)口:务必勾选“从服务器重新得到网关”,这样DHCP地址获取成功后设备会自动生成默认路由,无需手动配置默认路由
  • internal(port3)口: IP地址设置格式为:192.168.1.99/24,可选择性地开启接口的管理功能
  • 配置地址对象“lan”,内容为192.168.1.0/24
  • 配置从internal(port3)到wan1(port2)口的策略,并开启NAT

配置步骤

  1. 进入网络→接口,编辑wan1(port2)接口,将接口的模式配置为DHCP,并勾选“从服务器重新得到网关”。

    image-20230106171827663

  2. 以上配置完成后,等待DHCP获取到IP地址,然后查看路由表,可以看到通过DHCP自动添加了默认路由。

    FortiGate #  get router info routing-table all
    Codes: K - kernel, C - connected, S - static, R - RIP, B - BGP
           O - OSPF, IA - OSPF inter area
           N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
           E1 - OSPF external type 1, E2 - OSPF external type 2
           i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
           * - candidate default
    
    Routing table for VRF=0
    S*      0.0.0.0/0 [5/0] via 202.103.100.1, port2, [1/0]
    C       192.168.1.0/24 is directly connected, port3
    C       202.103.100.0/29 is directly connected, port2
    
  3. 配置internal(port3)接口的IP为192.168.1.99/24。选择性地开启接口的管理功能,建议内部开启https ,ssh, ping服务。

    image-20230106172026496

  4. 配置地址资源,进入防火墙&对象→地址,点击新建地址按钮。

    image-20230106164330249

  5. 名称配置为lan,地址节点选择子网:192.168.1.0/24,点击确认。

    image-20230106164426826

    config firewall address
        edit "lan"
            set subnet 192.168.1.0 255.255.255.0
        next
    end
    
  6. 配置防火墙策略,放通内网到Internet的流量,并开启NAT,点击确定按钮后,系统自动保存配置,策略生效。

    image-20230106164555583

    config firewall policy
        edit 1
            set name "to_Internet"
            set srcintf "port3"
            set dstintf "port2"
            set action accept
            set srcaddr "lan"
            set dstaddr "all"
            set schedule "always"
            set service "ALL"
            set nat enable
        next
    end
    
    • 流入接口:internal(port3)
    • 源地址:选择刚才定义的地址资源lan上网网段
    • 流出接口:pppoe接口
    • 目的地址选择: all,代表所有的地址
    • 时间表:always
    • 服务: ALL
    • 动作:ACCEPT
    • NAT:选择 "启用NAT", 系统会自动将内网的lan地址段ip,转换为wan1接口地址,进行互联网访问
    • 注意:启用"记录允许流量(记录流日志)"将会给系统带来额外的资源消耗,所以非必要情况下请不要启用记录日志

结果验证

将电脑IP地址设置为192.168.1.10/24,网关设置地为192.168.1.99,DNS一般设置为当地的DNS即可,电脑可正常上网。

Copyright © 2024 Fortinet Inc. All rights reserved. Powered by Fortinet TAC Team.
📲扫描下方二维码分享此页面👇
该页面修订于: 2024-01-02 17:55:56

results matching ""

    No results matching ""