Cần giúp đỡ: xác thực PPPoE với dãy 8 IP tĩnh trên Fotigate 200B

[longthuaphong]

Hiện tại công ty em có thuê 1 đường truyền cáp quang FTTH của VNPT, thuê thêm 8 IP tĩnh, mô hình như sau:
( Internet VNPT Fiber) Converter ----- Wan 1 Fortigate 200B ---- Lan ----- Internal network
Các thầy và các bạn có thể hướng dẫn mình từng bước để đặt 8 ip tĩnh này trên con Fortigate 200B (Mình không biết con Fortigate này có làm được chức năng này không?). Bởi vì PPPoE xác thực theo 1 Ip động ( IP WAN) và pool 8 IP tĩnh này có thể cấu hình ra Internet được (em test trên con Vigor 2910) còn trên Fortigate thì không biết cấu hình như thế nào. Nếu các bạn nào có kinh nghiệm sử dụng và cấu hình con Fortigate 200B này rồi thì giúp em với.
Xin chân thành cám ơn bạn đã đọc bài này!

[hunterlove_113]

Dial PPOE nhận được 1 IP Wan, nguyên tắc khi thuê IP tĩnh là tất cả các IP tĩnh được thuê sẽ được Route về mặt ngoài của IP Wan này, còn việc sử dụng IP tĩnh sao là tùy mình ( đặt IP tĩnh lên Server, lên thiết bị Video Conference...tùy )
Trên Fortigate vào Interface Internal tạo 1 cái Secondary IP cùng lớp mạng với 8 IP tĩnh ( thường người ta đặt x.x.x.1 luôn cho đỡ tốn 1 IP tĩnh, sau đó các Server, hay các thiết bị cần đặt IP tĩnh đứng sau Firewall cứ trỏ GW về IP x.x.x.1 trên là chạy phà phà....

[member]

Bạn _113 nói đúng rồi đấy, mặc nhiên khi thuê Fiber thì đã chứng thực và có thể truy xuất internet, mục đích thuê thêm ip tĩnh là muốn public server hoặc thiết bị chuyên dụng ra internet (ví dụ: mail ip tĩnh là A, DNS ip tĩnh là B). Trên FG bạn chỉ mở policy cho các ip này theo in/out vậy là xong rồi :).

[moonvil021lz]

cảm ơn bạn, bài viết trên thật là bổ ích kiến thức