作者asdfghjklasd (最讨厌群组拉人不先问)
看板MIS
标题Re: [请益] FortiGate VLan trunk port
时间Wed Jan 15 00:37:02 2025
一般来说,比较少有人把firewall 的LAN 直接用VLAN ID 用.因为...这不是正常接法.
很不弹性...
一般来说60F WAN1/WAN2 直接上网.
下五个LAN 看需求解开.
我们来推一下逻辑.
LAN (VLAN20)internal1 要如何跟 ,intrelnal5(trunk) 通,假设要通 VLAN20
intrelnal4(VLAN 40) 要如何跟 ,intrelnal5(trunk) 通,假设要通 VLAN40
如果以 Switch 来看.
你5个 port 应该要在一起.
internal1 vlan20
intrelnal4 vlan40
intrelnal5 vlan trunk allow vlan 20,40
这样应该能带给下一台,
不过如果是我,
我会这样做.
intrelnal5 接 openwrp
new interface , vlan id 20 inetface 选intrelnal5
new interface , vlan id 40 inetface 选intrelnal5
各设上 ip addesss for gateway dhcp 也顺便打开
电脑NVR 都接 openwrt .
不过 routing 过 openwrt 再过60F 终比较慢.
你的方法 routing 也是过60F 速度上快一点点而已.
其实应该 by pass openwrt.
L2 switch 若能切 vlan,由它接上 60F 最好啦.
※ 引述《HiJimmy (嗨 吉米)》之铭言：
: 架构如下
: 60f
: wan----数据机
: interlnal(VLAN 20)=>internal1-----电脑
: 三个绑一个交换器 =>internal2
: =>internal3
:
: 独立一个 intrelnal4(VLAN 40)-----NVR
: 独立一个 intrelnal5(trunk)-----OPENWRT WAN
:
: OPENWRT
: (WAN trunk 20T 40T)
: LAN(20U)=>LAN1----电脑
: =>LAN2----L2 switch
: =>LAN3
: =>WIFI
: NVR(40U)=>LAN4
: ※ 编辑: HiJimmy (36.235.164.191 台湾), 01/14/2025 23:41:26
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 140.238.52.217 (日本)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MIS/M.1736872624.A.45B.html
1F：推 HiJimmy: 因为switch不能切，所以用op弄，我再试试看 01/15 07:43
2F：推 HiJimmy: 试着5 port 绑在一起，是用vlan交换器设定，vlan只能设 01/15 18:41
3F：→ HiJimmy: 定整个交换器，用单一个port，会出现错误 01/15 18:41