Comunidad FORTIGATE.es

Firmware: Fortigate-60 3.00-b0744(MR7 Patch 6), obviamente he realizado estas pruebas sin reglas en el fw, salvo para la VIP, ambas wan estan a distancia 1. Ruta default hacia el gw de la wan1, la salida de la wan 2 esta hecha por una politica de ruteo matchenando por origen. Recordemos que la wan 1...

Obviamente en ambas wan hay ip publicas, una es fija y la otra por pppoe.

Gracias Gaby! Ya habia revisado los links que me pasaste, pero en mi caso no me interesa el balance de carga, por otro lado desde la dmz puedo salir a internet por ambas wan sin problema. El tema viene por el lado de las conexiones entrantes. Osea, te paso un ejemplo, en la wan2 tengo el adsl, le ha...

Que tal amigos! Como andan? bien? Bueno he aqui por un problema que tengo. Tengo un fortinet 60b, con dis interfaces de wan, una con IP fija y en la wan 2 un ADSL. He realizado conexiones entrantes por la wan 1 y sin ningun problema. El tema aparece cuando quiero generar conexiones entrantes por la ...

Gabriel: Gracias por la respuesta, pero no me sirve de mucho, ya que no puedo hacer una VIP sin port forwarding ya que tengo otros servicios que requieren tambien VIPs. Por lo visto tendre que buscar la solucion por otro lado. Alguien sabe si en algun otro modelo de Fortinet se puede hacer esto???. ...

Creo que no fui claro o no entendiste bien....El tema es asi, cuando creas una virtual IP con redireccion de puertos, te pide el puerto del servicio externo, es ahi donde yo necesitaria ingresar un grupo de puertos. Y no es firewall, es redireccion de puertos (port forwarding, capa 4 modelo OSI), co...

Te recomiendo leer un poco mas sobre redes....

Hola! Mira una cosa es el protocolo SIP (port 5060 puede ser tcp o udp dependiendo la config). Otra es la voz que viaja mediante algun codec de audio(g.711, g.729, GSM, etc) en RTP. En teoria la comunicacion entre Sip Phones es end-to-end. Por ende no pasan por el forti. Te recomiendo leer un poco s...

Que haces!!! Antes que nada tenes que revisar algo... En si el Asterisk solo hace señalizacion, los paquetes de voz deberia ir end-to-end. Lo que vos decis como preferencia se llama QoS(Quality of Service), es esta bueno para la vos pero tene en cuenta que tiene que ser end-to-end el QoS, sino es lo...

Buenas gente! Antes que nada me presento, soy Javier y necesitaria ver si alguien me pudiese dar una mano con lo siguiente: Tengo un Forti 60B conectado en la Wan1 a internet, en la dmz tengo conectado un ATA FXS, ahora, he podido hacer una virtual ip para acceder desde internet al FXS, tambien redi...