Comunidad FORTIGATE.es

fijate que cambie asi la prioridad y no me conecta esa interface a internet

cambia de puerto, lo hice DMZ, y aun sigue igual de lento lento

Hice lo del video, todo bien, pero cuando veo en la parte informativa de threat muestra en el nivel Critic algunas direcciones que son de google y en la accion que realiza es clear_session.

quiere decir que bloquea a google.

y crees que podria ser una posibilidad de que se agilizse la conexion?

tengo el mismo detalle, tengo la ip de mi ISP por wan1, ya los demas puertos como DMZ los tengo ocupados, a que se debera la disminucion de la velocidad? tengo un Fortinet 100D

puedo usar un puerto lan y crearlo como DMZ? seria posible esto? para ver si podria solucionar.

lo que si me funciona LAN-->WAN1 En esta politica puedo consultar con mi app por la ip publica de la wan1 cual tengo configurado un servidorweb por VIRTUALIPS a mi red local. lo que no funciona LAN-->WAN2 cuando estoy dentro de esta politica y hago una consulta a la IP wan1 no me responde, no me da ...

muchas gracias. buena ayuda

tengo 4 ip y deceo ponerlas una IP por sitio. para administrar cada lugar independiente del otro

gracias lo logre, dejo corregido el comando, ya que el tutorial no venia tan especificamente para lo que deceaba hacer, y asi me funciono.

conf vpn ipsec phase1-interface
edit <ipsec-name>
set interface wan1
set local-gw IP.IP.IP.IP
end

eso si, pero lo que estoy entendiendo que IP de la interface es la principal dejara de serlo para las VPN, al momento de ejecutar los comandos, la interface principal dejara de serlo y la ip secundaria sera la que reciba toda las conexiones de VPN.?

y si ya tengo una VPN en la principal, pero deceo hacer otra VPN con otra ip, si hago el cambio me desconectara en la Primaria?

entiendo que el comando indica que todas las ip sean primarias en la interface?

tengo que hacer por cada una de las ip secundarias el Set para cada una de las IP?

set local-gw 177.x.x.250
set local-gw 177.x.x.251
set local-gw 177.x.x.252
set local-gw 177.x.x.253

creo que ahi sera el detalle, deceo que hacer esto:

177.x.x.250--sitio remoto 1
177.x.x.251--sitio remoto2
177.x.x.252--sitio remoto3
177.x.x.253--sitio remoto3

que tada ip que tengo se conecte a una vpn especifica, se puede aplicar este planteamiento o esta fuera de los esquemas del forti

si los dos lados tienen la misma