Worauf muss man bei Interfaces achten, wenn die FortiGate im NAT-Modus ist?

• A. Alle Interfaces brauchen eine IP-Adresse, weil diese sonst nicht genutzt werden können
• B. Nur das WAN-Interface braucht eine IP
• C. Interfaces brauchen keine IP-Adressen
• D. Nur interne Interfaces brauchen IPs

Answer: (A)

Im NAT-Modus muss FortiGate als Router zwischen internen Netzen und dem Internet funktionieren. Damit Geräte in einem internen Netz ihr Ziel erreichen und FortiGate die Adresse des Zielnetzes kennt, braucht jede Schnittstelle eine IP-Adresse. Die WAN-Schnittstelle benötigt eine IP, damit FortiGate ins Internet gehen und NAT korrekt durchführen kann, und die internen Schnittstellen brauchen IPs, damit Hosts ihr Gateway erreichen und FortiGate den Verkehr ordnungsgemäß weiterleiten kann. Ohne eine IP auf einer Schnittstelle gibt es kein sinnvolles Routing oder NAT. Daher müssen alle Interfaces, die Netze verbinden, IP-Adressen haben. Aussagen, dass nur das WAN oder nur interne Interfaces eine IP benötigen oder dass Interfaces überhaupt keine IPs brauchen, treffen in diesem NAT-Szenario nicht zu.