ハードウェアのファイヤーウォール導入について

ハードウェアのファイヤーウォールの導入を検討しています。
もともとプロバイダから支給されたルーターと併用することはできますでしょうか？検討している商品は Fortigate-60F です。
ルーターに搭載されているWifi機能を継続して使いたいと思っています。
教えてください。よろしくお願いします。

No.2 回答者： wellow 回答日時： 2021/11/04 22:30

＃１

L2モード（トランスペアレント）でも入れられるようだけど、多分BVIが必要になる気がする。

やったことはないけど、IPoEでの実績もある模様（以下はMAP-E系）。
https://www.atc.jp/fortigate_ipoe/

PPPoEの例。
https://nwengblog.com/fortigate-pppoe/

NUROとかだとちょっと捻りは要ると思う。そもそもNUROのONUってルータ、WiFi AP一体型なので、NURO ONUの下（LAN側）のFGを置くしかない。

No.1 回答者： wellow 回答日時： 2021/11/03 18:58

ONUとHGWの間にFG-60Fを置くのであれば、FG-60FでPPPoEやMAP-E（ISPによってはDS-LITE）のターミネーションが必要です。

その場合、HGWはWiFiのAPとしてのみ使うことになります。

まずは、PPPoEかIPoEか、IPoEであるならばどの方式かを知るべきでしょう。その上でサポートされているかを調査する。PPPoEはやったことがあります。IPoEでもDS-LITEならば出来そうな目算はあります。

HGWのLAN側にFG-60Fを置くのであれば、HGWのWiFi環境はファイアウォールの庇護は受けられません。