宽带篇(7.0) ❀ 05. 怎么配置4G上网？

Posted 2021-08-28 meigang2012

　　肯定有人会奇怪，怎么防火墙还需要用4G上网吗？不是有ADSL拨号宽带、固定IP宽带、专线等这么多选择吗？而且4G速度也不够快呀。

　　在某些特定的场合，例如临时使用、无法安装宽带、道路施工宽带被挖断了，而又要用VPN访问远方的服务器，这个时候4G就可以作为应急备用宽带起到很大的作用了。而且现在也有很多4G卡不限流量，虽然速度慢一点，但是成本却是很低的。

 要想4G上网，必须要先有个4G上网MODEM，早期有写过文章介绍华为的这一款，还是非常不错的。

 　　① 淘宝或京东可以很容易购买到，同样可以买到包月的4G流量卡，还是很实惠的。

  　　② 将流量卡装入MODEM中，电脑上配置上网的步骤这里就不再介绍了，需要了解的请看另一篇文章。

   　　③ 将4G MODEM插入防火墙的USB接口，一般都会有两个USB接口，可以两个都试试，象这台FortiGate 500E，第一个USB口拨号不成功，第二USB口才成功。

 FortiGate防火墙默认是不启用4G的，需要用命令启用。登录防火墙，点击右上角的命令图标。 

　　① 在命令窗口，首先输入config system lte-modem，配置4G MODEM，然后输入set status enable ，设置状态为启用，最后输入end，保存配置。

　　② 选择菜单【网络】-【接口】，可以看到新出现一个叫wwan的接口。点击wwan接口选择【编辑】。

　　③ 看到的这一幕是不是感觉很熟悉？和用路由器上网的DHCP获取的内容一样一样的。

 　　④ 为了更直观的查看4G上网流量情况，选择菜单【仪表板】-【Network】，选择【添加微件】。 

  　　⑤ 在网络栏中点击【接口带宽】。 

　　⑥ 接口中选择【wwan】。 

　　⑦ 然后就可以看到接口wwan的入站、出站流量情况了。 

 同样，配置完了4G宽带接口后，还需要配置内网接口以及上网策略。这里仍然将port5作为内网接口，配置IP地址，启用http和ping协议。 

　　① 启用port5接口的DHCP服务器，DNS服务器选择指定，由于不清楚4G是电信、移动还是联通，所以这里用通用的114.114.114.114。 

 　　② 新建上网策略，流入接口为内网口port5，流出接口为4G的虚拟接口wwan，源地址、目标地址、服务都选择all，启用NAT，和其它宽带的上网策略一样。没有什么不同。 

  　　③ 将连接电脑的网线接入防火墙port1口，电脑网卡自动获得IP地址。 

   　　④ 打开浏览器，用百度查询IP。 

    　　⑤ 得到的是电信的IP地址。 

 　　⑥ 用测速网状测试，相当于5~20M的宽带。

　　⑦ 查看防火墙的接口状态，可以看到有入站、出站流量。

　　最后总结一下，4G上网的缺点很明显，主要就是网速不高，相当于5~20M的宽带，另外对无线环境有要求，象很多机房里无线信号不好，就没有办法使用。但优点也很明显，成本底，在没有宽带的地方、或宽带不稳定的地方，4G上网是一个很好的补充。

---