¿Dos IP en un mismo puerto?¿VLAN tagging?

[aprendizforti]

Hola buenas,

Querría saber si se puede asignar en un mismo puerto varias IPs, en mi caso necesiaría tener dos. En otros cortafuegos se puede hacer VLAN tagging, y así conseguir que en el ethX tengamos una VLAN en el ethX.vlan1 y otra en el ethX.vlan2.....

En Fortigate creo que a nivel web no se puede configurar nada así, pero...¿sería posible hacerlo mediante el CLI?.

Muchas gracias.

[aprendizforti]

He visto un enlace: [Debes identificarte para poder ver enlaces.]

En el que veo como utiliza vlan tagging, pero no se si exactamente valdría para lo que yo necesito....ya que existe una única IP para el puerto, aunque luego parece que se le puedan asignar distintas IPs, tantas como vlans necesites crear....

Alguien me puede aclarar un poco el tema....??

Un saludo.

[gabyrossi]

hola, si podes armar vlan.

es sencillo y se arma como en cuaqluier otro equipo, teniendo un switch compatible.

[Debes identificarte para poder ver enlaces.]

[Debes identificarte para poder ver enlaces.]

saludos

[aprendizforti]

hola, si podes armar vlan.

es sencillo y se arma como en cuaqluier otro equipo, teniendo un switch compatible.

[Debes identificarte para poder ver enlaces.]

[Debes identificarte para poder ver enlaces.]

saludos

Muchas gracias por responder tan rápido gabyrossi.

Me gustaría hacerte otra pregunta....a parte de haciendo vlan tagging, ¿se podría asignar a una misma interfaz dos IPs de otra forma?

Muchas gracias otra vez.

[gabyrossi]

hola, podria hacer una ip secundaria.
pero no lo recomiendo.

saludos

[aprendizforti]

hola, podria hacer una ip secundaria.
pero no lo recomiendo.

saludos

Una IP secundaría...??? puf, no lo había escuchado nunca...¿como se configura?

¿Por qué no lo recomiedas?

Muchas gracias.

[gabyrossi]

Hola,

If an interface is configured with a manual or static IP address, you can also add
secondary static IP addresses to the interface. Adding secondary IP addresses effectively
adds multiple IP addresses to the interface. The unit, static and dynamic routing, and the
network see the secondary IP addresses as additional IP addresses that terminate at the
interface. Secondary IP addresses cannot be assigned using DCHP or PPPoE.

All of the IP addresses added to an interface are associated with the single MAC address
of the physical interface and all secondary IP addresses are in the same VDOM as the
interface that are added to. You configure interface status detection for gateway load
balancing separately for each secondary IP addresses. As with all other interface IP
addresses, secondary IP addresses cannot be on the same subnet as any other primary
or secondary IP address assigned to a FortiGate interface unless they are in separate
VDOMs.

[aprendizforti]

Muchas gracias.