河内のオッサンの独り言

■構成の概要

・WAN1ポート：　外側（PPPoE接続）
・DMZ1ポート：　ＤＭＺ（グローバルIP）
・Internal　：　内側（プライベートIP）


■設定

１．PPPoEの設定

WAN1　→　【Unnumbered IP】に、プロバイダから割り当てられた
グローバルIPのうちの１つを設定する。


２．IPアドレスを上書きしないための設定

S3.0以降では【Unnunbered IP】を設定しても、PPPoEで取得される先頭の
ネットワークアドレスが強制的にWAN側IPとして上書されてしまう。（仕様）
そのため下記コマンドで、上書きを無効にする必要がある。

telnetで以下のコマンドを実行する。

config system interface
edit wan1
set pppoe-unnumbered-negotiate disable　
next
end


３．DMZ1の設定

WAN1とDMZ1を同じネットワークにするため、telnetで以下のコマンドを実行。
config system global
set allow-interface-subnet-overlap enable


４．接続確認

WAN1の状態を確認する。
Connectedと表示され、【Unnumbered IP】に設定したアドレスが設定されていればＯＫ。
失敗の場合は、ONUとFortigateを再起動し、再度確認する。