Comunidad FORTIGATE.es

No se puede hacer vip por el mismo puerto a dos direcciones internas diferentes

Tu ejemplo

ip pública: 1.1.1.1 ip virtual a 10.10.10.2 http y dns

ip pública: 1.1.1.1 ip virtual a 10.10.10.3 smtp y pop, http y https.


Piénsalo un poco?¿?¿?¿?¿?

Te funcionaría si quitaras un http de cualquiera de ...

Lo normal, si no haces balanceo de carga para la salida, es que tengas dos rutas estáticas con igual prioridad y distancia para cada wan
Pero creo que tu estás hablando de otra cosa. Te refieres a la entrada ¿no?
Yo tengo un rango de ips contratado, utilizo vip para natear ips internas y luego ...

Gracias Gaby,
He estado mirando un poco sobre policy routing y he despejado mis dudas.
Primero se aplican la policy, luego las estáticas y luego hay que configurar las reglas firewall para que el routing sea correcto.

Mi fallo era que configuraba Policy routing correcto, pero no volvía a crear las ...

Hola,
He estado echando un vistazo por el foro y he visto solucones que ya las he probado y no me funcionan. Os comento.
Hasta la fecha disponía de una única linea wan, pero por temas de cambios en mi organización he tenido que contratar otra para navegar exclusivamente
Utilizo el fortigate como ...

Ya me funciona todo, no he hecho más que poner la misma password en las dos VPN y listo.

Me funciona bien, pero me da este error el fortianalyzer, que no entiendo muy bien
From: FortiAnalyzer
Trigger Name: Error en algun sistema
Log type: event log
Alert Severity: High
Triggered Threshold: More ...

Hola Gabyrossi,

Muchas gracias por la rapidez, Deduzco que entonces es posible hacerlo
Como bien dices, tengo 1 VPN en el FW1 y 2 VPN en el FW2
He podido conectar los dos FW sin problemas. Se me había olvidado indicar la ruta estatica ?¿?¿?¿ novato?¿¿?¿ , pero ahora me da problemas la VPN del ...

Hola,
Me ha caido sin avisar la gestión de dos centros nuevos y tengo que conectarlos por VPN.
Uno de ellos tiene un Forti80c y otro un Forti110C.

El 110c tiene una VPN contra un interfaz wan en modo servidor con policy. Se conecta la gente utilizando forticlient y funciona bien

He configurado lo ...

Me respondo yo mismo,

El firmware que estaba restaurando era incorrecto. He puesto un fichero imagen.out adecuado y funciona perfectamente

Gracias de cualquier manera

Hola a todos,

En primer lugar, enhorabuena por los buenos consejos que dáis en el foro. He estado buscando, pero no encuentro nada sobre mi problema.

Tuve que resetear el Forti 100c siguiendo el procedimiento TFTP y sin problemas. Monté el tftp, se cargó la imagen y al final me dijo que reiniciara ...