Comunidad FORTIGATE.es

muchas gracias, me resulto, siento la demora en responder.

Hola a todos, tengo el siguiente problema.

tengo muchas 16 vpn site to site, en las cuales 3 de ellas no funcionan.

ejecuto el comando diag deg ap ike 255 y me muestra errores.

el problema es que necesito filtrar las vpn de manera especifica y no se como.


alguien me puedo dar un ejemplo de como ...

gracias estimado, me sirvió, logre que tomara el registro gracias a los datos que me enviaste.

40C full UTM, conexión PPPoE directo a ISP.
version 4 - mr3 patch 12.

conoces algún otro troubleshooting para ver que pasa??

Estimados y/o estimadas.

al momento de registrar el equipo se demora entre 2 a 48 hrs según la información de fortinet.
el plazo ya a pasado y a través de CLI intento forzar la activación. (ya provee a través de GUI el test Availability 53 y 8888).


por CLI llego por ping a:
service.fortiguard ...

acabo de tener un problema similar y la solucion fue verifica la prioridad de las rutas estaticas o hacer politicas de ruteo.

antes de actualizar o solicitar ayuda, primero ve a leer.


carga el mr3 patch 7 y empieza actualizar.
release note, para que veas como se actualizar por parte.


mas te vale que allas sacado un backup del equipo antes de realizar ese salto, sino, lo mas factible seria formatear el equipo y ...

me refiero a que version exactamente

MR ?? patch ?? ejemplo

mr3 patch 6..

cual tenias antes??

si actualizaste a la version 5... de que salto de actualizaciones realizasgtes???

lee primero, es super facil.

san google.com


o kb.fortinet.com

un HA (activo/pasivo)
necesitas 2 equipos exactamente idénticos, misma serie, mismo firmware.

luego las conexiones tienen que ser idénticas, si tiene la "lan" en el puerto 1 el otro equipo tambien tiene que estar igual.


ahora, si muere un equipo el otro toma la conexion y el tiempo de ...

diag debug enable
diag debug flow show console enable
diag debug flow filter saddr "ip" //coloca la ip de origen de donde se realizara el ping
diag debug flow filter daddr "ip" // coloca la ip de destino del equipo que tiene que llegar
diag debug flow trace start "numero"

a simple vista tiene bien ...

diagnose vpn ike filter src-addr4
diagnose vpn ike filter dst-addr4



hace un filtro

Y este es el log que genera cuando levanta la VPN, pero no la conexión entre los sites:

ike 0:VPN_ZZZ_2:TUNNEL_ZZZ_2: IPsec SA connect 3 BB.BB.BBB.BBB->AAA.AA.AA.AA:500
ike 0:VPN_ZZZ_2:TUNNEL_ZZZ_2: using existing connection
ike 0:VPN_ZZZ_2:TUNNEL_ZZZ_2: config found
ike 0:VPN_ZZZ_2:TUNNEL_ZZZ_2 ...

Hola, entonces hace un backup de la config.
y reemplaza el nombre con tilde que aparece por el nombre arreglado en todos los lugares que aparesca y luego restaura el backup.

saludos.


estoy de acuerdo con gaby, efectivamente lo mejor que se puede hacer es verificar por Gui los objetos corruptos ...