Chuyển firewall thành mode switch (transparent mode)

Mô hình:

Trên FGT mở CLI ra khai lệnh để biến firewall thành layer 2 (warning: sẽ bị mất hết các policy đang có)

Để check lại xem đã ở mode transparent chưa

Sau khi khai xong thì các port sẽ mất hết IP. Chỉ còn IP quản lí vừa đặt là 192.168.1.1/24, ta có thể cắm laptop vào cổng bất kì, đặt cùng dải 192.168.1.0/24 rồi truy cập web gui.

Giả sử ta muốn cắm laptop vào cổng 1 của FGT, cần khai báo

Từ laptop truy cập web gui http://192.168.1.1, ta được:

Ở mô hình dưới ta dùng 1 đầu là router, 1 đầu là cloud Vmnet8, đặt cùng dải IP: (FGT ở mode switch)

Ping thử từ Router lên Cloud:

=> Chưa thông. Ta cần mở rule cho ping, vì mặc định firewall chặn all

Để mở rule, ta vào Policy &Object như hình:

Tạo rule:

Đặt log:

Sau đó Ping từ Router đã OK

Log đã allow