firewallでのソースＩＰアドレス制限

FortinetのFortigate-310Bを使ってWEBアクセス制限を行いたいのですが、
下記の構成になってます。Routerは、Cisco2812です。

PC ------　Router ---- Fortigate ---- internet

fortigateでソースIPでアクセス制限をしたくても、ソースIPがRouter
Interfaceアドレスになってしまい、だれがアクセスしてきたかわかりません
RouterのConfigは普通にroutingを書いただけです。

皆様、ご教授ください。

No.1 ベストアンサー 回答者： pakuti 回答日時： 2009/08/10 17:35

CISCOはISR2821じゃなくてですか？

2812のモデルはあるようですが、日本での販売実績は殆ど無いようです。

現在、RouterでNATをかけていると思われますので
NATをかけないようにします。
Fortigateでは、PC側のネットワークのルーティングを書きます。


これで、解決可能かと思われます。

この回答へのお礼

CISCOの機種名を間違えてました。たしかにISR2821でした。

Configを確認しましたら、NAT設定が入ってました。

有り難うございました。

お礼日時：2009/08/10 18:07