pppoe連線 如何讓對外的ip連上線

Swo
Swo 文章數: 10
First Comment
於 防火牆系列

請問一下 我設定flex 100 使用pppoe的方式連上網
乙太網路 p2 wan 有抓到一個內網的ip 192.168.100.10
ppp wan_ppp 有抓到 對外的固定ip 114.35.XX.XXX

我使用 114.35.XX.XXX 對外ip位置無法連上線。
請問我有那裡沒有設定到的嗎？

最佳解答

  • Zyxel_Nat
    Zyxel_Nat 文章數: 507  Zyxel Employee
    100 Answers First Comment Friend Collector Second Anniversary
    已編輯 十月 2023 答覆✓

    Hi Swo,

    1. 依照您的敘述，您usg flex 100 應該是單機使用，
    因為商用防火牆比較彈性，可以有interface:WAN and WAN_PPP ，預設turnk 也會有wan和wan_ppp
    所以對外連線時，有時候會是走wan有時候走wan_PPP
    »解決方式，手動新增一個TRUNK 僅放入wan_PPP。

    2. 您可以參閱的我們的教學，每一步都照做唷，一定可以成功連線（先將問題1WAN TURNK部分調整完成）
    我們精靈模式設定教學，大部分通常是因為一些步驟沒有依循導致設定失敗。
    若還是有遇到問題，請私訊我們聯繫方式跟提供遠端的電腦，讓我們協助您檢查設定。

    client若為 android手機 請搜尋ikev2 vpn

    https://community.zyxel.com/tw/discussion/10609/%E7%B2%BE%E9%9D%88%E6%A8%A1%E5%BC%8F%E6%96%B0%E5%A2%9El2tp-over-ipsec-vpn

  • Zyxel小編 Koda
    Zyxel小編 Koda 文章數: 142  Zyxel Employee
    5 Answers First Comment Friend Collector Second Anniversary
    答覆✓

    您好，由於預設SSL VPN 與HTTPS使用相同443 port，您可以選擇更改防火牆HTTPS PORT號，或是更改SSL VPN PORT號，並將該服務創立物件加入到安全規則中(如附圖)。

    image.png

    另外防火牆登入可以設定2階段認證，包含E-MAIL或Google Authenticator認證

    image.png
    Firewall_Google Authenticator 二階段認證設定教學.pdf

All Replies

  • Zyxel_Nat
    Zyxel_Nat 文章數: 507  Zyxel Employee
    100 Answers First Comment Friend Collector Second Anniversary
    已編輯 十月 2023 答覆✓

    Hi Swo,

    1. 依照您的敘述，您usg flex 100 應該是單機使用，
    因為商用防火牆比較彈性，可以有interface:WAN and WAN_PPP ，預設turnk 也會有wan和wan_ppp
    所以對外連線時，有時候會是走wan有時候走wan_PPP
    »解決方式，手動新增一個TRUNK 僅放入wan_PPP。

    2. 您可以參閱的我們的教學，每一步都照做唷，一定可以成功連線（先將問題1WAN TURNK部分調整完成）
    我們精靈模式設定教學，大部分通常是因為一些步驟沒有依循導致設定失敗。
    若還是有遇到問題，請私訊我們聯繫方式跟提供遠端的電腦，讓我們協助您檢查設定。

    client若為 android手機 請搜尋ikev2 vpn

    https://community.zyxel.com/tw/discussion/10609/%E7%B2%BE%E9%9D%88%E6%A8%A1%E5%BC%8F%E6%96%B0%E5%A2%9El2tp-over-ipsec-vpn

  • Swo
    Swo 文章數: 10
    First Comment
    已編輯 十月 2023

    我可以連線了。但是我有另一個問題想要請問，ssl vpn 開起後，登入頁面就會對外開放，請問還有什麼比較安全的登入方式嗎？還是有其它方式可以限制。
    另外，登入頁面，請問有二次密碼的功能嗎？

  • Zyxel小編 Koda
    Zyxel小編 Koda 文章數: 142  Zyxel Employee
    5 Answers First Comment Friend Collector Second Anniversary
    答覆✓

    您好，由於預設SSL VPN 與HTTPS使用相同443 port，您可以選擇更改防火牆HTTPS PORT號，或是更改SSL VPN PORT號，並將該服務創立物件加入到安全規則中(如附圖)。

    image.png

    另外防火牆登入可以設定2階段認證，包含E-MAIL或Google Authenticator認證

    image.png
    Firewall_Google Authenticator 二階段認證設定教學.pdf

  • Swo
    Swo 文章數: 10
    First Comment

    解決了 感謝

分類

Zyxel Help Center

EnglishTiếng ViệtРусскийไทย中文（台灣）