為什麼這篇fortigate ip pool設定鄉民發文收入到精華區：因為在fortigate ip pool設定這個討論話題中，有許多相關的文章在討論，這篇最有參考價值！作者kyzusmugoe (阿達達~鬼王達)看板Network標題[問答] 關於fortigate1...
各位先進好，目前小弟在設定上遇到瓶頸
公司向中華申請固6的網路，共有六組IP 100.1.1.1 ~ 100.1.1.6
在fortigate的設定上以100.1.1.1 作為wan1的介面，其餘的IP在wan1的
secondary IP下面
防火牆內有兩台機器192.168.100.1(主機A)跟192.168.100.2(主機B)
其中主機B 有設定Virtual IPs 從100.1.1.2 -> 192.168.100.2(443port)
從外部連線100.1.1.2進主機B的確是可以正常執行，回應的IP也是100.1.1.2
但是從主機B出去的IP卻是100.1.1.1
想請教一下該如何設定可以讓主機B出去的IP是走100.1.1.2?
謝謝各位
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 211.75.13.183 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Network/M.1643373223.A.C8A.html
推 s01403: 好像不能當VIP又當SNAT,使用上會有問題 01/28 21:38
推 littlecut: B出去的policy，NAT選項IP POOL，內容是100.1.1.2 01/28 23:25
→ littlecut: 而不是OUTGOING INTERFACE 01/28 23:26
→ fonzae: 設一條policy 比defalut route 高就好 01/29 21:38
推 backzerg: 外面進來裡面 裡面出去外面 都要設定啊 01/30 01:13
→ backzerg: 裡面出去外面如果直接使用介面IP 那當然就是介面IP囉 01/30 01:13
推 axuiolji: 關鍵字 : IP Pool 02/03 23:40
→ kyzusmugoe: 感謝以上的大大回應，目前已經用IP Pools解決了 02/10 10:49