[問答] 中華電信光纖可以用防火牆硬撥嗎

[nk11208z (小魯)]

先放上網路架構圖

https://imgur.com/O7yScEg

左邊是目前的架構,右邊是未來的架構

如果我在小烏龜底下加了防火牆,並且不動小烏龜原本的設定
(Wifi DHCP 等等都開著)

那我可以直接在防火牆上再做硬撥的功能嗎?

還是我要先把小烏龜的硬撥先關掉?

因為不曉得可不可以所以機器還沒買

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 125.227.139.247 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Network/M.1584940803.A.7A9.html
→ fonzae: 可以,但DHCP應該是丟給60D才對
→ AndCycle: 要拿中華送的60d就不要省wifi錢了 ... 不然白拿
→ AndCycle: 如果拿到的60d是wifi版的更不需要用烏龜的
wifi版的好像不好買,沒屋頂的貨源好像不多的樣子
感謝大家的建議
※ 編輯: nk11208z (125.227.139.247 臺灣), 03/23/2020 18:04:26
推 axuiolji: 小烏龜負責線路連結就好，硬播、DHCP、WiFi還是交給下
→ axuiolji: 面設備吧
推 Saren: 可以是可以 防火牆設一個靜態ip或動態分配固定IP(254?) 然
→ Saren: 後小烏龜的dhcp gateway設成防火牆  ㄟ 小烏龜可以這樣設嗎
→ Saren: ？
→ fonzae: 既然是硬播,為何還要討論到烏龜的設定? 烏龜頂多就是設
→ fonzae: 橋接,剩餘工作都是落在forti
→ fonzae: 就算要把有線跟無線分開,也可以在forti上設port group
→ fonzae: dhcp srv都可以多設,甚至無線AP指向到60D取IP
→ fonzae: 就算要經過port-access,也不受到影響
推 b325019: fortigate沒分什麼wifi版吧，買forti ap接防火牆就好吧
推 littlecut: wifi版應該是指fortiwifi吧，fortigate含天線版本
→ lusaka: 小烏龜的自動撥接關閉，wifi服務關閉，dhcp關閉，用forti
→ lusaka: 進行撥接、dhcp相關的設定就好