Public IP برای محیط DMZ
سلام دوستان.
در حال دیدن دوره ی فایروال Fortigate استاد عزیز جناب جعفر قنبری شوهانی بودم. در قسمتی از آموزش که مربوط به راه اندازی میحط DMZ بود ایشون فرمودند که برای اینکار ما نیاز داریم تا روی اینترفیس WAN اونی که ازش اینترنت میگیریم آدرس آیپی پابلیک داشته باشیم که فکر کنم برای عملیات Mapping و Port Forwarding باشه.
حال سوالی که برام پیش اومده اینکه فایروال ما اینترفیسش به مودم متصل هست و از اون اینترنت میگیره با آدرس آی پی 192.168.1.100 و + اینکه خود مودم هم آدرس پابلیک داره. الان باید روی اینترفیس wan آدرس پابلیک مودم رو ست بکنم یا همون پرایویت درسته؟؟ آیپی پابلیک مودم رو که می زنم صفحه ی تنظیمات مودم باز میشه نه سرورهای موجود در dmz
تشکر
4 پاسخ
سلام
دوست عزیز برای پورتی که به مودم وصل میشه یک ip از رنج مودم بدین تا بتونید اینترنت رو داشته باشین و برای اینکه بتونید به تنظیمات فورتی گیت دسترسی داشته باشین یک راه حل ساده تر اینه که توی کنسول مودم به بخش dmz برین و آدرس ip پورت فورتی گیت رو بدین
ممنون rasool1 جان.
من برای گرفتن اینترنت اینکارو انجام دادم ولی چیکار کنم که به عنوان مثال همون ip رو تو نت زدم web server ام باز بشه؟
عملیات Mapping و Port Forwarding رو روی فورتی گیت انجام دادم ولی با یک ip داخلی!!!
به طور کلی میخوام با زدن ip public همراه با پورت به سرورهای موجود در dmz وصل بشم + پنل خود فایروال.
بهترین کارواسه انجامش چیه؟
دوست عزیز پورت فورواردینگ باید مرحله به مرحله انجام بشه
شما توی dmz مودم ip فورتی رو بگذارین و بعد توی فورتی پورتهای مختلف رو فوروارد کنید روی سرورهای مختلف
سلام ، مودم رو Bridge کنید و روی اینترفیس WAN فورتی گیت کانکشن PPPoE بزنید تا IP Public بگیره.