ネットワークにめっちゃ詳しい人来てください

[0001 以下、5ちゃんねるからVIPがお送りします 2024/03/01(金) 01:31:53.034 ID:1BIcgXJfd]

Fortigate60をVPN専用のファイアウォールとして使ってる
WANポートには光通信、DMZにはVPNルーター繋いでる
スタティックルート、仮想IP、DHCPは設定無し
やりたい事としては、インターナルポートを全てDMZポートに設定したい
ファイアウォールのポリシーはDMZの同じにしてるんだけど、他にコンフィグ弄るところある？
GUIの管理画面入れないから、コンソールのコマンドで教えてくれると助かる

[0002 以下、5ちゃんねるからVIPがお送りします 2024/03/01(金) 01:33:09.339 ID:1BIcgXJfd]

いないか？

[0003 以下、5ちゃんねるからVIPがお送りします 2024/03/01(金) 01:33:29.220 ID:Me8ly+AX0]

日本語でおk

[0004 以下、5ちゃんねるからVIPがお送りします 2024/03/01(金) 01:33:57.146 ID:1BIcgXJfd]

>>3
どこが分からない？

[0005 以下、5ちゃんねるからVIPがお送りします 2024/03/01(金) 01:34:18.343 ID:1BIcgXJfd]

初心者だからお手柔らかに頼む

[0006 以下、5ちゃんねるからVIPがお送りします 2024/03/01(金) 01:34:42.511 ID:qXhjDb0j0]

いや思う通りに設定すりゃええやん

[0007 以下、5ちゃんねるからVIPがお送りします 2024/03/01(金) 01:35:15.865 ID:1BIcgXJfd]

>>6
どうやればいいか教えてください

[0008 以下、5ちゃんねるからVIPがお送りします 2024/03/01(金) 01:35:24.254 ID:DlIb7SHF0]

ちゃんと説明書読んだ？

[0009 以下、5ちゃんねるからVIPがお送りします 2024/03/01(金) 01:36:00.490 ID:1BIcgXJfd]

>>8
ヘルプは読みながら叩いてます

[0010 以下、5ちゃんねるからVIPがお送りします 2024/03/01(金) 01:37:02.311 ID:qXhjDb0j0]

>>7
GUIの画面に入れない理由は？

[0011 以下、5ちゃんねるからVIPがお送りします 2024/03/01(金) 01:38:46.384 ID:IHxNRRmKd]

config system interface
edit <interface-name>
set vdom "root"
set ip <IP-address> <subnet-mask>
set allowaccess ping https ssh snmp http fgfm radius-acct
set type physical
set role dmz
set alias "DMZ Interface"
next
end

config firewall policy
edit 0
set srcintf "<DMZ-interface-name>"
set dstintf "<destination-interface-name>"
set srcaddr "all"
set dstaddr "all"
set action accept
set schedule "always"
set service "ALL"
next
end

[0012 以下、5ちゃんねるからVIPがお送りします 2024/03/01(金) 01:40:18.162 ID:1BIcgXJfd]

>>10
DHCP無効でIPの設定も分からんから

[0013 以下、5ちゃんねるからVIPがお送りします 2024/03/01(金) 01:40:44.100 ID:X+eBKp7d0]

思ったよりも高度だったのでお手上げです

[0014 以下、5ちゃんねるからVIPがお送りします 2024/03/01(金) 01:41:55.280 ID:1BIcgXJfd]

>>11
set role dmz
set alias "DMZ Interface"
この2つの片方しか無かった気がする
設定見てみるわ、ありがとう

[0015 以下、5ちゃんねるからVIPがお送りします 2024/03/01(金) 01:42:25.229 ID:qXhjDb0j0]

>>12
コンフィグでIPの設定だけしてからGUI画面に入ればいいんじゃないの？

[0016 以下、5ちゃんねるからVIPがお送りします 2024/03/01(金) 01:43:05.573 ID:1BIcgXJfd]

>>13
勉強して

[0017 以下、5ちゃんねるからVIPがお送りします 2024/03/01(金) 01:43:19.721 ID:1BIcgXJfd]

>>15
GUIに拘る理由は？

[0018 以下、5ちゃんねるからVIPがお送りします 2024/03/01(金) 01:44:19.735 ID:qXhjDb0j0]

>>17
わかりやすいから

[0019 以下、5ちゃんねるからVIPがお送りします 2024/03/01(金) 01:44:42.062 ID:1BIcgXJfd]

>>18
設定内容だけおしえて

[0020 以下、5ちゃんねるからVIPがお送りします 2024/03/01(金) 01:46:40.714 ID:m7Xrw6Qpd]

“闇”のネットワークについて知りたいか

[0021 以下、5ちゃんねるからVIPがお送りします 2024/03/01(金) 01:47:10.648 ID:qXhjDb0j0]

>>19
しらんけど指定したいポートの役割をdmzって選べそうな気がする。
>>11のコマンド的に。

[0022 以下、5ちゃんねるからVIPがお送りします 2024/03/01(金) 01:47:23.105 ID:X+eBKp7d0]

>>16
俺もホームネットワーク整備したいよー
なんかおすすめの本ある？
CCNAは持ってる

自前の業務用ルーター用意して小型onu刺して10Gbpsを実現したい

[0023 以下、5ちゃんねるからVIPがお送りします 2024/03/01(金) 01:50:05.835 ID:kyOI3MotM]

春にネットワークスペシャリスト受けるワイが降臨
図が欲しい　眠いから寝る

[0024 以下、5ちゃんねるからVIPがお送りします 2024/03/01(金) 02:02:10.165 ID:QwzTF4om0]

configみればわかるだろ

[0025 以下、5ちゃんねるからVIPがお送りします 2024/03/01(金) 02:03:26.036 ID:wfmAYgOfd]

>>22
知らん