Se encontraron 15 coincidencias
- 16 Ene 2018, 13:00
- Foro: VPN
- Tema: VPN IPSEC SNAT modo túnel, cómo evitar una IP....
- Respuestas: 4
- Vistas: 3652
Re: VPN IPSEC SNAT modo túnel, cómo evitar una IP....
hola, revisa por cli dentro de la policy. lo ideal es que haicieras la vpn en modo interface. saludos Buenas de nuevo, Finalmente he podido implementar el modo interface sin tener indicencias y levantándose el túnel (cosa que antes no podía, y no entiendo el motivo). El caso es que aplicando una ip...
- 16 Ene 2018, 09:39
- Foro: VPN
- Tema: VPN IPSEC SNAT modo túnel, cómo evitar una IP....
- Respuestas: 4
- Vistas: 3652
Re: VPN IPSEC SNAT modo túnel, cómo evitar una IP....
Hola Gabyrossi, El tema del SNAT efectivamente hay que hacerlo por CLI, pero se como hacer que evite la IP "0", no me es posible cambiar a modo interface, ya que no se por qué, pero no levanta el túnel con el proveedor (al menos no he sido capaz de hacerla funcionar, aunque lo intenté en su momento)...
- 11 Ene 2018, 13:00
- Foro: VPN
- Tema: VPN IPSEC SNAT modo túnel, cómo evitar una IP....
- Respuestas: 4
- Vistas: 3652
VPN IPSEC SNAT modo túnel, cómo evitar una IP....
Buenos días a todos, Tengo un pequeño problema a ver si alguien me puede echar un cable. Tengo una VPN IPsec site to site por politica que funciona correctamente excepto en un caso. Bien, la vpn levanta el tunel sin ningún problema, pero realizo SNAT a través de la política del firewall, paso de una...
- 21 Sep 2016, 14:02
- Foro: Enrutamiento (Routing)
- Tema: Balanceo de carga automático
- Respuestas: 11
- Vistas: 7296
Re: Balanceo de carga automático
hola gaby, Disculpa la demora. Efectivamente es una mezcla de wan y vpn, creo que es por eso que no hace el salto. Por un lado, tengo la vpn (línea principal) sobre la wan1. Por otro lado está la línea de contingencia que la saco por int14, pero va sin vpn, en la int14 hay un microtik que ya genera ...
- 15 Sep 2016, 12:04
- Foro: Enrutamiento (Routing)
- Tema: Balanceo de carga automático
- Respuestas: 11
- Vistas: 7296
Re: Balanceo de carga automático
Actualizo:
También he probado a poner las dos conexiones con la misma distancia y distinta prioridad, dándole más prioridad a la vpn principal, pero si cortamos esta, sigue sin hacer el salto a la conexión secundaria...
Se me están acabando las ideas
También he probado a poner las dos conexiones con la misma distancia y distinta prioridad, dándole más prioridad a la vpn principal, pero si cortamos esta, sigue sin hacer el salto a la conexión secundaria...
Se me están acabando las ideas
- 14 Sep 2016, 14:41
- Foro: Enrutamiento (Routing)
- Tema: Balanceo de carga automático
- Respuestas: 11
- Vistas: 7296
Re: Balanceo de carga automático
Hola Gaby, He probado cortando la vpn principal y no hace el salto automático, sigue intentando salir por la vpn principal, pese a estar caída, dando error de conexión y sin saltar a la secundaria, sin embargo, con la principal caída, le pongo más prioridad a la secundaria y obviamente ya salgo por ...
- 13 Sep 2016, 09:05
- Foro: Enrutamiento (Routing)
- Tema: Balanceo de carga automático
- Respuestas: 11
- Vistas: 7296
Re: Balanceo de carga automático
Ninguna idea?
He tenido que dejar el tema un poco apartado y vuelvo a retomarlo
Gracias
He tenido que dejar el tema un poco apartado y vuelvo a retomarlo
Gracias
- 31 Ago 2016, 12:16
- Foro: Enrutamiento (Routing)
- Tema: Balanceo de carga automático
- Respuestas: 11
- Vistas: 7296
Re: Balanceo de carga automático
Si, asi deberia ser para quedarte tranquilo y que funcione bien. Lo he puesto como comentas y el ejemplo que he puesto, pero no me hace el salto.... se queda con la vpn principal aunque no haya conexión Puede ser debido a que el balanceo lo tengo por peso, ya que la wan1 es mucho más rápida que la ...
- 30 Ago 2016, 09:11
- Foro: Enrutamiento (Routing)
- Tema: Balanceo de carga automático
- Respuestas: 11
- Vistas: 7296
Re: Balanceo de carga automático
hola, a ver hay 2 temas.... ruyas estaticas a la wan (gw de cada enlace) tienen que tener misma distancia, y si queres balanceo tambien misma prioridad. luegop si tenes una vpn redundante, tendras 2 rutas al mismod estino pero a diferente interface vpn con diferente distancia.la vpnd efault tendra ...
- 29 Ago 2016, 13:26
- Foro: Enrutamiento (Routing)
- Tema: Balanceo de carga automático
- Respuestas: 11
- Vistas: 7296
Balanceo de carga automático
Hola a todos, Se me presenta un pequeño dilema. Expongo el problema sobre la mesa: Tengo dos lineas principales de salida wan1 y wan2, la cuales tengo balanceadas por ECMP sin ningún problema. El caso es que tengo una VPN que va sobre la wan1 (desde internal1), para esta conexión tengo un microtik e...
- 16 Jun 2016, 13:35
- Foro: Nuevas características (FortiOS)
- Tema: Duda de actualizacion
- Respuestas: 18
- Vistas: 19535
Re: Duda de actualizacion
gabyrossi escribió:Hola, yo esperaria un poquito. El primer parche (5.4.1) salio hace unos dias.
saludos
ok, muchas gracias, subiré a la versión 5.2.7 y esperare un tiempo prudencial antes de subir a la 5.4
- 10 Jun 2016, 14:21
- Foro: Nuevas características (FortiOS)
- Tema: Duda de actualizacion
- Respuestas: 18
- Vistas: 19535
Re: Duda de actualizacion
Si, si haces los pasos correctos no deberrias tener ptroblemas. Consejo, que haces backup de la config en cada actualizacion. Y hacelo en un horario donde el equipo no tenga trafico o poco, ya que vas a tener varios rebut y cortes. saludos. Hola Gaby, Aprovecho el hilo ya que va de lo mismo. Acabo ...
- 28 Ago 2012, 14:54
- Foro: Enrutamiento (Routing)
- Tema: Duda Modo interface Fortigate 80C
- Respuestas: 4
- Vistas: 4569
Re: Duda Modo interface Fortigate 80C
ya he encontrado como realizar dicho cambio sin perder ni volver a programar el fortigate: Hacer backup de la configuración, copiarla y modificar las siguientes entradas: Antes: set internal-switch-mode switch Después: set internal-switch-mode interface Antes: config system interface edit "inte...
- 24 Ago 2012, 10:33
- Foro: Enrutamiento (Routing)
- Tema: Duda Modo interface Fortigate 80C
- Respuestas: 4
- Vistas: 4569
Re: Duda Modo interface Fortigate 80C
hola, si podes hacxerlo. si el equipo ya esta configurado tendras que agarrar el backup y modifcar algunas cosas. sacrificar..... mmm no se , habra que ver si el equipo se aguanta todo el trafico. saludos Buenas, Tengo un caso similar a este pero con un fortigate 60C. He visto por la red que hasta ...
Saludos!
Buenas,
Soy nuevo en el foro, aunque es cierto que lo he consultado alguna que otra vez, he terminado por registrarme.
Saludos,
Soy nuevo en el foro, aunque es cierto que lo he consultado alguna que otra vez, he terminado por registrarme.
Saludos,