FORTIGATE
Publicar un servidor (VIP)
¿Quieres publicar un servidor web interno hacia Internet?
Usa una VIP, que es un port forwarding. En config firewall vip define la IP externa y la interfaz WAN, activa portforward, elige protocolo tcp y el puerto ochenta, y mapea a la IP y puerto internos del servidor.
Después creas una política de WAN a LAN cuyo destino es esta VIP. Así el tráfico de afuera llega a tu servidor sin exponer toda la red.
# los comandos
FGT # config firewall vipcopiarFGT (vip) # edit "Web-VIP"copiarFGT (Web-VIP) # set extintf "port1"copiarFGT (Web-VIP) # set extip 203.0.113.10copiarFGT (Web-VIP) # set portforward enablecopiarFGT (Web-VIP) # set protocol tcpcopiarFGT (Web-VIP) # set extport 80copiarFGT (Web-VIP) # set mappedip 10.0.0.10copiarFGT (Web-VIP) # set mappedport 80copiarFGT (Web-VIP) # nextcopiarFGT (vip) # endcopiar