---
# System prepended metadata

title: 設定SD-WAN將WAN整合起來DNS卻無法使用了!
tags: [疑難雜症, forti]

---

# 設定SD-WAN將WAN整合起來DNS卻無法使用了!

# 1.設定SD-WAN
Network>>SD-WAN Zones>>Create New>>SD-WAN Member
設定 Interface & Gateway
![image](https://hackmd.io/_uploads/BJwRbB3hC.png)
如果找不到WAN的interface可能就是因為policy或其他設定已經跟interaface設定在一起導致。
記得要先刪除WAN interface 相關的設定。

# 2.設定static Routes
Network>>static Routes
Interface直接選擇SD-WAN
![image](https://hackmd.io/_uploads/BykzQr320.png)

# 3.設定policy LANtoWAN
Policy&Objects>>Firewall Policy
![image](https://hackmd.io/_uploads/ByYTmHn20.png)
![image](https://hackmd.io/_uploads/HkllVS33C.png)

### 這時你可能會發現網路還是無法使用，DNS unreachable
#### 這是因為你的SD-wan規則可能會告訴它預設為Internet線路，因此必須在DNS設定下一個set命令可以讓您設定來源 IP。Interface是sdwan。
![image](https://hackmd.io/_uploads/ryqwEHhn0.png)


# 4.設定source-ip&interface

```shell
config system dns
    set primary 192.168.XXX.XXX  # 設置您的主 DNS 伺服器
    set source-ip 172.16.XXX.XXX  # 設置正確的源 IP 地址，這是WAN IP
    set interface "sdwan"  # 設置 SD-WAN 作為Interface
end
```