USG FLEX / ATP: Bridge-interface

Een bridge-interface kan in specifieke situaties handig zijn. Laat ons u hier één use-case geven!

Stel je hebt een firewall met SFP-poorten zoals een ATP800 of USG FLEX 700.

Misschien wilt u uw SFP-poort met een van de koperen poorten groeperen, zodat u voor beide poorten hetzelfde subnet en dezelfde firewallzone hebt.

Maar je ziet dat dit niet mogelijk is:

De SFP-poorten zijn grijs...

Dus hoe kunnen we hier omheen werken?

In dit geval willen we dat ons SFP-poortnummer 13 en onze poort 11 zich beide in hetzelfde lokale LAN-subnet en dezelfde firewallzone bevinden en DHCP aan clients leveren.

Omdat we ze niet in een poortgroep kunnen plaatsen, stellen we eerst de

• Interfacetype naar "Intern"
• Firewall Zone "LAN"
• IP en subnetmasker naar 0.0.0.0
• DHCP uitschakelen door het in te stellen op geen

Dit moet voor beide interfaces (de koperen en SFP-poort) worden gedaan!

Nu maken we de bridge-interface aan onder Configuratie > Netwerk > Bridge en passen deze instellingen aan:

• Interfacetype "Intern"
• Zone "LAN"
• Toevoegen van de te groeperen interfaces (hier P13 en P11)
• De IP-instellingen van de interface en de DHCP-server configureren

Nu heb je hetzelfde LAN-subnet op de SFP- en koperpoort, net alsof je ze zou hebben gecombineerd via poortgroepering!

We kunnen dit artikel later uitbreiden met meer use-cases voor de bridge-interface.

VRIJWARING:

Geachte klant, houd er rekening mee dat we machinevertaling gebruiken om artikelen in uw lokale taal aan te bieden. Niet alle tekst is mogelijk nauwkeurig vertaald. Als er vragen of discrepanties zijn over de juistheid van de informatie in de vertaalde versie, lees dan het originele artikel hier: Originele versie