Comunidad FORTIGATE.es

hola, revisa por cli dentro de la policy. lo ideal es que haicieras la vpn en modo interface. saludos Buenas de nuevo, Finalmente he podido implementar el modo interface sin tener indicencias y levantándose el túnel (cosa que antes no podía, y no entiendo el motivo). El caso es que aplicando una ip...

Hola Gabyrossi, El tema del SNAT efectivamente hay que hacerlo por CLI, pero se como hacer que evite la IP "0", no me es posible cambiar a modo interface, ya que no se por qué, pero no levanta el túnel con el proveedor (al menos no he sido capaz de hacerla funcionar, aunque lo intenté en su momento)...

Buenos días a todos, Tengo un pequeño problema a ver si alguien me puede echar un cable. Tengo una VPN IPsec site to site por politica que funciona correctamente excepto en un caso. Bien, la vpn levanta el tunel sin ningún problema, pero realizo SNAT a través de la política del firewall, paso de una...

hola gaby, Disculpa la demora. Efectivamente es una mezcla de wan y vpn, creo que es por eso que no hace el salto. Por un lado, tengo la vpn (línea principal) sobre la wan1. Por otro lado está la línea de contingencia que la saco por int14, pero va sin vpn, en la int14 hay un microtik que ya genera ...

Actualizo:

También he probado a poner las dos conexiones con la misma distancia y distinta prioridad, dándole más prioridad a la vpn principal, pero si cortamos esta, sigue sin hacer el salto a la conexión secundaria...

Se me están acabando las ideas

Hola Gaby, He probado cortando la vpn principal y no hace el salto automático, sigue intentando salir por la vpn principal, pese a estar caída, dando error de conexión y sin saltar a la secundaria, sin embargo, con la principal caída, le pongo más prioridad a la secundaria y obviamente ya salgo por ...

Ninguna idea?

He tenido que dejar el tema un poco apartado y vuelvo a retomarlo

Gracias

Si, asi deberia ser para quedarte tranquilo y que funcione bien. Lo he puesto como comentas y el ejemplo que he puesto, pero no me hace el salto.... se queda con la vpn principal aunque no haya conexión Puede ser debido a que el balanceo lo tengo por peso, ya que la wan1 es mucho más rápida que la ...

hola, a ver hay 2 temas.... ruyas estaticas a la wan (gw de cada enlace) tienen que tener misma distancia, y si queres balanceo tambien misma prioridad. luegop si tenes una vpn redundante, tendras 2 rutas al mismod estino pero a diferente interface vpn con diferente distancia.la vpnd efault tendra ...

Hola a todos, Se me presenta un pequeño dilema. Expongo el problema sobre la mesa: Tengo dos lineas principales de salida wan1 y wan2, la cuales tengo balanceadas por ECMP sin ningún problema. El caso es que tengo una VPN que va sobre la wan1 (desde internal1), para esta conexión tengo un microtik e...

gabyrossi escribió:Hola, yo esperaria un poquito. El primer parche (5.4.1) salio hace unos dias.

saludos

ok, muchas gracias, subiré a la versión 5.2.7 y esperare un tiempo prudencial antes de subir a la 5.4

Si, si haces los pasos correctos no deberrias tener ptroblemas. Consejo, que haces backup de la config en cada actualizacion. Y hacelo en un horario donde el equipo no tenga trafico o poco, ya que vas a tener varios rebut y cortes. saludos. Hola Gaby, Aprovecho el hilo ya que va de lo mismo. Acabo ...

ya he encontrado como realizar dicho cambio sin perder ni volver a programar el fortigate: Hacer backup de la configuración, copiarla y modificar las siguientes entradas: Antes: set internal-switch-mode switch Después: set internal-switch-mode interface Antes: config system interface edit "inte...

hola, si podes hacxerlo. si el equipo ya esta configurado tendras que agarrar el backup y modifcar algunas cosas. sacrificar..... mmm no se , habra que ver si el equipo se aguanta todo el trafico. saludos Buenas, Tengo un caso similar a este pero con un fortigate 60C. He visto por la red que hasta ...

Buenas,

Soy nuevo en el foro, aunque es cierto que lo he consultado alguna que otra vez, he terminado por registrarme.

Saludos,