Bạn xem trên cái firewall đó cấu hình những gì, trên modem draytek có cấu hình gì mới. Yêu cầu cơ bản là phần cứng không có vấn đề về firmware, cấu hình cơ bản không lộn xộn. Cung cấp cấu hình để người ta biết góp ý. Chẳng ai biết gì ngoài cái hình và chỉ biết đoán mò. 

Chào mọi người!

Mô hình mạng công ty mình như sau:

Hiên tại với mô hình trên, các máy trong LAN chỉ ra internet theo đường FPT, còn đường ra viettel thì chỉ ping được đến IP LAN của modem, ko ping ra được ip tĩnh viettel cấp và DNS của viettel (203.113.131.1).
Nếu mình dùng 1 pc connect trực tiếp đến port Modem Draytek thì ra net bình thường.
Trên con fortigate để Firewall policy là allow any any .
Trên Draytek cấu hình default của viettel, thêm 1 static route đến LAN.

Mình đã thử bỏ modem Draytek đấu trực tiếp đường net vào cổng WAN 2 của Fortigate, cấu hình policy giống hệt như đường WAN 1 nối ra FPT, nhưng lại bị một hiện tượng là các máy tính có IP lẻ thì ra được cả 2 đường net còn IP chẵn thì chỉ ra được net theo đường FPT.

Rất mong mọi người giúp đỡ.
Thanks!
 

Chào mọi người!

Mô hình mạng công ty mình như sau:

Hiên tại với mô hình trên, các máy trong LAN chỉ ra internet theo đường FPT, còn đường ra viettel thì chỉ ping được đến IP LAN của modem, ko ping ra được ip tĩnh viettel cấp và DNS của viettel (203.113.131.1).
Nếu mình dùng 1 pc connect trực tiếp đến port Modem Draytek thì ra net bình thường.
Trên con fortigate để Firewall policy là allow any any .
Trên Draytek cấu hình default của viettel, thêm 1 static route đến LAN.

Mình đã thử bỏ modem Draytek đấu trực tiếp đường net vào cổng WAN 2 của Fortigate, cấu hình policy giống hệt như đường WAN 1 nối ra FPT, nhưng lại bị một hiện tượng là các máy tính có IP lẻ thì ra được cả 2 đường net còn IP chẵn thì chỉ ra được net theo đường FPT.

Rất mong mọi người giúp đỡ.
Thanks!
 

Mình chẳng hiểu gì cả sao cái đường FPT không vào modem vậy các bạn.??? 

Có lẽ là lỗi load balancing. Con FG-224B dùng firmware version mấy? Phần load balancing v.4 có vẻ khá hơn v.3 nhiều. Nếu v.3 thì bác upgrade lên v.4 trước thử xem. Và để cho đơn giản sau khi upgrade bác nên bỏ con Draytek đó đi.  

Mình chẳng hiểu gì cả sao cái đường FPT không vào modem vậy các bạn.??? 

Con Fortigate có khả năng dial PPPoE cho nên có thể cấu hình như một modem ADSL.

Có lẽ là lỗi load balancing. Con FG-224B dùng firmware version mấy? Phần load balancing v.4 có vẻ khá hơn v.3 nhiều. Nếu v.3 thì bác upgrade lên v.4 trước thử xem. Và để cho đơn giản sau khi upgrade bác nên bỏ con Draytek đó đi.  

Fortigate firmware đang là V.3. Mình cũng có ý định thử upgrade lên V.4 nhưng con Fortigate này đứng như router trung tâm của mạng nên ko thể down được. Chưa có phương án dự phòng cho con Fortigate này nên e chưa dám up Firmware.
 

Chào bạn,
Mình cũng nghĩ vấn đề nằm ở cấu hình load balancer trên Fortigate. Vigor 2910 có khả năng load balancing cũng tốt, routing căn bản cũng tốt, bạn có thể lấy nó ra khỏi mô hình hiện tại, cấu hình sẵn để làm phương án dự phòng và cắm trực tiếp FTTH Viettel CPE vào Fortinet.
Mình tán thành ý kiến update FortinetOS lên v4 cho tối ưu, nhưng trước tiên mình thấy bạn nên paste cấu hình
của Fortinet ra đây, che những thông tin cần bảo mật đi, có vậy thì mới troubleshoot hiệu quả được.  

Tình hình này giống chuyện tiếp quản từ tay người khác mà mình không biết tình hình chiến sự.Bạn nên ngồi phân tích cái file cấu hình đó. Tham khảo với tài liệu đi kèm của cái fortigate . Toàn bộ cấu hình nói lên vấn đề bạn đang có. Còn chuyện cái Modem Draytek nằm lồ lộ trong cấu hình lí do gì thì đi hỏi người thiết lập cái cấu hình đó để biết thêm chi tiết.
PS: trong cấu hình Fortigate có một đoạn cấu hình DHCP. Một đoạn cấu hình 2 port wan để sử dụng internet của vietttel và FPT, một đoạn dài thật sự dài về cấm đoán và thông báo. Một đoạn dài ngoằng về các port. Và một đoạn về port 01 , 0x gì đó về chuyện quản lý(hình như bạn cũng không hiểu là nên che cái đoạn này đi , đùa thôi).
PS: Dẹp hết cấu hình lại từ đầu. Sài cái nào thì mình đọc hướng dẫn của cái đó,ví dụ như cái này
http://docs.fortinet.com/fgt/archives/3.0/techdocs/FortiGate_HA_Overview_01-30005-0351-20071001.pdf
Thông tin tham khảo thì từ http://www.firewallshop.com/fortinet/firmware_updates.aspx để biết tới những cái update.
 

Chào mọi người!

Mô hình mạng công ty mình như sau:

Hiên tại với mô hình trên, các máy trong LAN chỉ ra internet theo đường FPT, còn đường ra viettel thì chỉ ping được đến IP LAN của modem, ko ping ra được ip tĩnh viettel cấp và DNS của viettel (203.113.131.1).
Nếu mình dùng 1 pc connect trực tiếp đến port Modem Draytek thì ra net bình thường.
Trên con fortigate để Firewall policy là allow any any .
Trên Draytek cấu hình default của viettel, thêm 1 static route đến LAN.

Mình đã thử bỏ modem Draytek đấu trực tiếp đường net vào cổng WAN 2 của Fortigate, cấu hình policy giống hệt như đường WAN 1 nối ra FPT, nhưng lại bị một hiện tượng là các máy tính có IP lẻ thì ra được cả 2 đường net còn IP chẵn thì chỉ ra được net theo đường FPT.

Rất mong mọi người giúp đỡ.
Thanks!
 

Chức năng của fortigate nhiều hơn draytek, search google hoặc xem trang chủ fortigate để biết thêm tính năng của nó. Nếu mạng này chỉ cần chạy 2 line internet đồng thời, không dùng ứng dụng firewall(của fortigate) thì đúng là không cần fortigate làm gì.
Draytek có diễn đàn tiếng Việt
http://forum.draytek.com.vn/showthread.php?t=22.