Fortigate 一些问题求解

[LxnChan]

刚换了 Fortigate 50E ，但是不太会用 XD ，固件版本 6.2 ，有 Console 线

目前的话有如下问题：

1. 多出口宽带如何决定某个内网 IP 全部或部分流量走某个出口且内网互通？
2. 如何接收运营商的 RA 并向下下发 SLAAC 配置的 IPv6 ？

谢谢。

目前问题已经解决，解决方法如下：

1. 启用SD-WAN，在SD-WAN规则里面写选路规则
2. 详见https://lxnchan.cn/fortigate-6.2-ipv6-pppoe.html

[diskerjtr]

50E 太老了，目前至少买 60E 或以上版本 升级到 6.4 以上最好 7.0 版本
里面 SDWAN 选路功能非常丰富，基于地理位置（内置国家级 IP 库），应用，自定义网段都可以分流。

[Liku]

参考下飞塔一本通文档就行

[oldhan]

1.这是两个问题，内网是不是互通看两个终端是不是一个 vlan ，如果是且没使用飞塔交换机，那默认就是通的。如果不是，通不通取决于你自己写的防火墙策略。出网选路问题，如果没启用 SD-WAN ，策略路由+防火墙策略写好就行；如果启用了，策略路由和静态路由不要配任何南北向流量，全部在 sd-wan rules 里写。