我最近在一家慈善机构安装了 2mb EFM 连接。我们没有得到路由器，因为我们已经有一台 Watchguard XTM330 可以随时使用。该线路由 Hatteras HN408-CP 提供，我使用交叉电缆将其插入 Watchguard 的第一个端口。这被配置为外部接口。
我遇到的第一个问题是，他们为我提供了一个 IP 地址，该地址与他们提供的网关 IP 位于不同的子网中。在 Watchguard 上，我配置了一个具有静态 IP 的外部接口，我认为这对于 EFM 来说是正确的。当我输入 IP 和网关时，Watchguard 给出错误：“网络地址和网关位于不同的网络上。”
第二个问题是，EFM 提供商表示所有传出流量都应标记 vlan id，但在 Watchguard 上配置外部接口时没有选项可以执行此操作。我该怎么做？
任何帮助将不胜感激。
答案1
告诉我们“我获得的 IP 地址与他们提供的网关的 IP 位于不同的子网中。” 而不提供更多细节，这并不能为我们提供足够的信息来提供帮助。
您可以将 Watchguard 的外部接口插入支持 VLAN 的交换机，将 HN408-CP 插入同一交换机，在交换机上配置 VLAN，并相应地配置端口。我非常确定您必须将 HN408-CP 连接的交换机端口配置为中继端口，以便 VLAN 标记在进入该交换机端口时保持完整。
答案2
我解决了这个问题 - 需要在其中一个端口上创建一个 vlan 接口，进入 VLAN 配置，标记所有流量，然后在 vlan 接口内创建一个外部接口，而不是常规的外部接口