DE PRONTO NO HAY INTERNET

[williamwallaster]

Buenas tardes;
Tengo un fortigate 60b nuevo y lo acabo de cambiar porque supuse que el anterior (60) estaba mal.
El problema es tengo dos wan (ONO y R-cable). Tengo todo configurado, la gente puede entrar perfectamente, las conexiones funionan correctamente, se activa una si cae la otra.
Lo horrible del asunto es que no podemos navegar por internet desde esta mañana. Tiene que haber algún problema al llegar al fortigate porque si hago un ping desde la consola del fortigate me da respuesta pero si lo hago desde un pc no hay respuesta. si hago un tracert el primer salto es el fortigate pero luego se muere, no tengo más saltos...
El motivo del cambio fue que el aterior me hacia esto, lo cual me hizo pensar que estaba loco el fortigate. Lo cambie lo configure desde el principio y sigue el mismo error...

Ayuda, please...

[gabyrossi]

Hola.... a ver...

si haces un ping a una ip publica llegas? ping 4.2.2.1 ???????? desde una pc llegas?

si llegas es un tema de de dns. tenes que usa el dns del proveedor que tenes funcionando en ese momento. o un dns interno.


saludos
Gabriel

[williamwallaster]

Buenas,

si hago ping a una ip publica de fuera no me responde, se queda siempre en el fortigate...
tiene que ser algún bloqueo del fortigate... Las dns que tengo en el fotigate son de telefónica que nunca me dieron problemas, pero aun así, probe a cambiarlas y sigue todo igual...

[gabyrossi]

Hola, tenes politica de internal a las 2 wans¿ nateadas?????????

los enlaces son ip fijas? adsl? dhcp ???


saludos

[williamwallaster]

buenas;

las dos wans tienen politicas de internal -- wanX con all de origen y all de destino

Ninguna de ellas tiene activado el NAT y son ip´s fijas una de ONO y otra de R y están configuradas como estáticas en el fortigate...

[gabyrossi]

Hola, siempre la politica salie hacia internet lleva tildado el NAT.

PRUEBALO Y FUNIONARA.

SALUDOS

[williamwallaster]

le marque la casilla de NAT a las dos políticas pero el resultado sigue siendo el mismo. o paquetes entregados. de esta nos echan a todos XDDD

[gabyrossi]

Hola, haber si no tenias nat, y lo pusiste y todabia sigue sin funcionar revisemos la configuracion de las wan y las rutas estaticas:

puedes copiar la configuracion de las wan, cambiado las ip reales..

luego las rutas estaticas asi vemos distancia y prioridades.


dns¿¿


saludos

[williamwallaster]

Buenos días;

Gracias ante todo por la preocupación. Ya está arreglado. Utilice la consola para borrar e instalar el firmware: Versión de firmware Fortigate-60 3.00-b0750(MR7 Patch 7), que es el que ahora tiene, antes estaba en una versión más vieja...

He configurado todo desde el principio, comprobando que tuviera conexión, poco a poco y wan a wan y ya lo tengo funcionando.

Lo que aprobecho ahora para preguntar es como consigo actualizar las definiciones del antivirus y spam...???

Subscripciones FortiGuard
AntiVirus Licenciado (Expira 2010-03-02) [Servicio es alcanzable]
Definiciones AV 8.00631 (Actualizado 2008-01-15) [Actualizar]
Protección de Intrusos Licenciado (Expira 2010-03-02) [Servicio es alcanzable]
Definiciones IPS 2.00461 (Actualizado 2008-01-18) [Actualizar]
Filtrado Web Licenciado (Expira 2010-03-01) [Servicio es alcanzable]
AntiSpam Licenciado (Expira 2010-03-01) [Servicio es alcanzable]

y en que me puede ayudar el Analysis & Management Service Expirado [Renovar]

[gabyrossi]

Hola, como estas? Las firmas (av,ips,antispamy webfilter) se actulizan primero obviamente teniendo registrado el equipo.

Luego en system ->Maintenance ->Solapa Fortiguard -> y ahi tildas las licencias.

El Analysis & Management Service es un servico aparte y que es pago, donde fortinet puede loguear y admin el equipo tuyo.

saludos

[jccf]

Que tal soy nuevo en esto del fortinet tengo el 200a tengo un problema tengo dos contratado internet con dos compañias una es ipfija y la otra ip dinamica al los dos se cae el internet solo tiene q estar conectado solo uno para tener internet................... si me pudieran ayudar se loa agradeceria...........................

[gabyrossi]

Hola, se hablo bastante sobre este tema en el foro.

te paso un link:
viewtopic.php?f=10&t=491&p=1911&hilit=dual#p1911

[Debes identificarte para poder ver enlaces.]

saludos

[jccf]

Q tal soy nuevo en esto del fortinet yo también tengo un problema parecido tengo dos segmentos de red 192.168.12.0 y 192.168.13.0 el problema es que no me puedo comunicar entre ellas cada segmento trabaja sin problema, pero cuando quiero ver de un segmento a otro no me lo permite y estoy utilizando la misma mascara de subred.
Algún consejo q me puedan dar ………….. GRACIAS………………..

[gabyrossi]

Hola, ya te conteste en este post:

viewtopic.php?f=7&t=1103&p=5418#p5418