Configurar pool de ip publicas en fortinet 200 B

[phoenix241]

Buenas tardes a todos!

Tengo una duda con un tema de enrutamineto a ver si me podeis echar una mano, por favor!

Lo primero decir que tengo un fortinet 200B con la 4.0 Mr3 Patch 7, (la ultima que ha salido), y el forti esta en modo interface.

Mi escenario es el siguiente, hasta ahora tengo 4 conexiones a distintos proveedores, 1 mediante fibra (WAN1), y otras 3 mediante adsl(WAN2,WAN3 y WAN4), internamente tengo una dmz y una lan, este funciona sin problemas.

El problema viene cuando ahora sustituimos todas las lineas por una de fibra mas potente, y el proveedor me da un pool de 5 ips publicas seguidas con mascara 255.255.255.248, cuando configuro la primera va todo bien, pero cuando intento configurar la segunda me dice que esta en la misma subred (lo cual es cierto) y no me deja.

La idea final es utilizar la 5 ips de la conexion de fibra rapida para poder acceder a los distintos servidores web internos, y dejar una de las adsls de backup.

Sabeis como puedo hacer para configurar los interfaces aunque esten dentro de la misma subred???

Un saludo y gracias por adelantado.

[gabyrossi]

hola, como estas?
esa ip/mascara estara en una interface sola. Jamas podrias configurar distintas interfaces con la misma red.

luego podras hacer VIp (virtual ip) para abrir servicios con diferentes ips.

saludos

[phoenix241]

Lo primero gracias por contestar gabyrossi!

Lo segundo, por poner un ejemplo en el interface wan1 quiero configurar la ip 195.235.113.6/255.255.255.248, en la wan2 195.235.113.7/255.255.255.248, en la wan3...

Y poner a todos como gateway la 195.235.113.5

Eso es lo que no podre hacer???

La forma correcta como seria wan1 195.235.113.[6-10]/255.255.255.248 y como gateway la 195.235.113.5???

Y mediante virtual ip redirigir el trafico entrante hacia distintos servidores, cambiando la external ip address por las diferentes del pool???

Muchas gracias por responder y un saludo.

[gabyrossi]

hola
solo tendras una interface 195.235.113.6/255.255.255.248 con una ip y la mascara que te dio el proveedor.

eso hara que anuncies todas las ip que entran en esa mascara.
luego tendras un ruta hacia el gw.

y si queres abrir servicios, usaras vip (virtual ip) .

saludos

[phoenix241]

Muchas gracias Gabyrossi, lo he probado y funciona correctamente.

[gabyrossi]

hola, de nada.

suerte.