防火牆找虛擬IP對應真實IP

校內發生 port scan 的事件，需要從真實 IP 去找對應的虛擬 IP 來源。

更換防火牆

Forti 200 --> 100 

防火牆靜態路由

 

FortiGate 防火牆設定 私有網段 IP pool

1. 先設定位址(物件)
2. 設定 IP pool 
3. 設定政策( 啟動NAT，選擇 動態IP Pool 的 條件

防火牆 查看 流量 紀錄

2019-02-25 工作日誌

智慧網路更新案，FG200D 韌體升級後，莫名其妙連不上，老機器 400D 回鍋。

WAN 2
學校端 A 點：10.163.249.254 / 255.255.255.0

路由：10.163.249.1
(市網 B 點 )

WAN 1
校內路由 IP ：163.17.249.254