Comunidad FORTIGATE.es

Ahi dejo la config

Intentare dejando solo una interface de salida

aunque posiblemente sea este el problema:

Tenemos 2 salidas wan, una ip fija y otra dinamica, ambas colocadas como interface de salida, pudiera tener algo que ver esto?

Probado con una versión anterior de forticlient, no pasa tan seguido la falla pero se replica

Que tal colegas

Estoy teniendo problemática al utilizar la aplicación forticlient para una VPN SSL, logro conectar correctamente usando la ip publica, pero me genera conflicto usando el DNS mismo de fortigate, digamos de 10 intentos de conexión me falla 5, mandando mensaje "el servidor podria no ...

Luego de realizar el cambio y reiniciar el equipo físicamente, no conectaba, se tuvo que aplicar PING desde ambos lados para forzar la conectividad y voala!

Igual mantendré bajo observación la VPN y cualquier novedad os haré saber

Gracias por la ayuda!!

Info del 100D

Phase1
edit "AceroH-Valles"
set interface "wan1"
set peertype any
set net-device enable
set proposal aes128-sha256 aes256-sha256 aes128-sha1 aes256-sha1
set comments "VPN: AceroH-Valles (Created by VPN wizard)"
set dhgrp 18 14
set remote-gw x.x.x.x
set psksecret ENC
edit ...

En efecto, no son dialup, hubo ocasiones anteriormente que la vpn se activaba por si sola....

Duda, se puede ejecutar el comando para validar únicamente las vpn en cuestión? algo como "config vpn ipsec phase1-interface NOMBREDELAVPN"

Esto para no hacer muy largo el post.

Gracias!!

Ya probé el cambio, modificando la VPN y volviendola a hacer

Se logra conectar pero el problema persiste, adjunto imagen 1 Forti 50E ver.6.2, no recibe paquetes, imagen 2 Forti 100D envia y recibe( :shock: )

Si hago ping del 50E a la ip publica del 100D responde, pero visceversa no ...

Que tal Colegas, tengo una situacion en la que espero me iluminen:

Tengo un par de fortis
-100D
-50E

Los conecto con vpn "site to site" IPSEC, version de software 6.2, todo va bien hasta que llega el fin de semana y deja de haber envio de paquetes entre los sitios, entonces tenemos que los lunes ...