2015年5月6日 星期三

Fortigate-route

筆記一下

LAB

當FG對外線路有三條,我把三條線路綁成一個zone-WAN。
static route就是三條線路的對點IP。
policy那邊LAN to WAN開允許全部。
此狀況有備援功能,有一條線路斷掉的時候就會切到其他線路。

如果有設定policy route的時候,被設定的IP只會通過某個介面出去。
假如policy route的介面斷掉的時候,不會走回去static route 。

沒有留言:

張貼留言