FortiGate のソフトウェアスイッチとタグ VLAN を検証する

ファイアウォール(UTM)

2021.04.242020.06.01

FortiGate においてソフトウェアスイッチを使用してタグ VLAN を実現する方法を検証したためその内容を記載します。

作業環境
FortiGate でのタグ VLAN 実現方法について
ソフトウェアスイッチの検証
おわりに

作業環境

型番：FortiGate 60E
バージョン：v6.0.9

FortiGate でのタグ VLAN 実現方法について

FortiGate においてタグ VLAN ポート(トランクポート)を作成する方法として、物理インターフェースに対して IP アドレスを設定した VLAN インターフェースを対応付けるという方法があります。ただ、この方法だと複数の物理インターフェースに同じ VLAN ID を紐づけることは難しそうで、タグ付けしたまま別の物理インターフェースにスイッチングするということも難しそうです。

一方でソフトウェアスイッチを使用してタグ VLAN ポートを作成するという方法がありました。こちらの方法であればタグ付けしたまま別の物理インターフェースにスイッチングするといったことが可能になるようでした。

「ソフトウェアスイッチの代わりにハードウェアスイッチを使用しても同じことができるのでは」という考えに至るかと思いますが、ハードウェアスイッチではインタフェースメンバーとして Vlan インターフェースを指定することができません。

ソフトウェアスイッチの検証

要件

FortiGate の internal3 と internal4 を VLAN 199 を通すポートとして、2つのインターフェース間でスイッチングできるようにする

ネットワーク構成

検証で構築したネットワークの最終的な構成は以下の図の通りです。

設定内容

■ FortiGate の設定内容

物理インターフェース internal3
- IP アドレス設定なし
物理インターフェース internal4
- IP アドレス設定なし
VLAN インターフェース Vlan199
- インターフェース：internal3
- VLAN ID：199
- IP アドレス設定なし
ソフトウェアスイッチ sfsw199
- 所属インターフェース
  - internal4
  - Vlan199
- IP アドレス：10.10.99.254/24
~~ポリシー設定~~
- ~~入力/出力インターフェースともに sfsw199 とした許可ポリシー~~

■ L2SW の設定内容

端末A側 L2SW のインターフェース設定
- 端末A側
  - VLAN199 のアクセスポート
- FortiGate 側
  - Trunk ポート
  - native vlan 1
端末B側 L2SW のインターフェース設定
- 端末B側
  - VLAN199 のアクセスポート
- FortiGate 側
  - Trunk ポート
  - native vlan199