經果幾番考量決定買了台二手 FortiGate 50E
也感謝 tommyke 大給我信心
今天收到貨後請家人幫忙依照我的要求把設備裝上，網路線插好
然後我再遠端回去設定
PPPoE 設定好，基本能對外後開始跑測速
果然都能穩定上 500M（幾乎跑在 520Mbps/265Mbps 上下），CPU 使用率不超過 20%
最後再花了一個多小時把相關政策設定好、VPN 設定好
VPN 軟體也不用另外裝，原本公司就是用 FortiGate 防火牆，直接多加一組設定檔就好了
總共花費 1000 出頭就全部搞定了
剩下就等假日有回家再把設備定位還有 DDNS 的問題搞定即可
因為 FortiGate 沒有支援我在用的 ChangeIP.com 服務
考慮把原本的 2133 藏在後面只負責更新 DDNS 就好..
至於以後會不會再升 1G...那都是以後不知道幾年後的事了
現在能穩穩用就好～
我有詢問過Draytek的工程師，得到的回覆是Vigor 2133 的CPU最大可處理的頻寬大約在350M左右
如果是500M的線路就必須要使用到Vigor 2927(可處理頻寬大約為750M)
如果要考慮到未來升級到1000M的頻寬就要選擇Vigor2962
Stranger2105
樓主
當初也是猶豫很久，但想到 2927 要價近 6800，更別說 2962 要快 2w 了...就算預算最高能拉到 1w 也還是不得不向 CP 值低頭 [大笑]
除了1Gbe x2的port外，2.5Gbe x2也可拿來當內網switch接2.5Gbe的NAS用，直接省去買2.5Gbe switch的錢，日後wan有機會升速到G以上的話，2.5G也可拿來當Wan port使用，算是替未來升速做好準備。
Youtube也有相關的影片介紹，附件附上此台軟路由的規格參數，參考看看。
Stranger2105 wrote:
PPPoE 設定好，基本能對外後開始跑測速
果然都能穩定上 500M（幾乎跑在 520Mbps/265Mbps 上下），CPU 使用率不超過 20%
最後再花了一個多小時把相關政策設定好、VPN 設定好
VPN 軟體也不用另外裝，原本公司就是用 FortiGate 防火牆，直接多加一組設定檔就好了
總共花費 1000 出頭就全部搞定了
您好
請問您在 FW 上有設定那些??
我也是為了 500m 在找設備 , 所以也想試試50e
然後就是在想 , 最簡單的fw策略 , 所以想請教
我只有想到如果只設 , 內出去全不擋+nat , 外進來全檔 , 這樣子是不是可行呢??
Stranger2105
樓主
可以呀～我現在就是這樣，一切從簡..內對外全開、外對內政策僅開特定幾個 Port 讓我連回去，頂多就是再加上 SSLVPN 的政策而已，使用至今一切正常～給您參考 [微笑]
內文搜尋