Comunidad FORTIGATE.es

Buen dia Gaby, el problema esta en que cuando tengo una intermitencia en mi remoto, en el sitio central al mandar un ping desde un segmento de las vlan creadas hacia la interna de mi sitio remoto no lo alcanzo despues de un rato, esto por el tunel de vpn. SI estoy en el segmento de mi interface ...

Tengo un sitio central con IP fija y varios sitios remotos configurados como dialup, en el central tengo vlans configuradas.
Al tener una intermitencia en un sitio remoto tarda en renocer el segmento de la Internal remota las vlan creadas en el central

Me podran ayudar con este tema

Casi a la misma hora todos los dias tengo problemas de lentitud y mis usuarios con als conexiones vpn no se pueden conectar a los aplicativos. pasa un lapso y se quita. Ya configure los switches por tema de bloadcast pero sigo igual, ya estoy viendo al carrier pero quiero ver si haya glo que pueda ...

por que era mi version mas estable, pero aun sigo con problemas

SIgo igual yua le baje la version a 4 MR3 parche 3 tenia el 18

Gaby, buen dia se lo activo en ambas fases y solo aparecen en la phase2 como enable

config vpn ipsec phase1-interface
edit "Planta"
set interface "wan1"
set keylife 86400
set mode aggressive
set proposal aes128-sha1
set localid "Cedis_Villahermosa"
set localid-type fqdn
set remote-gw 187 ...

como vez tienen diferente distancia y no tiene prioridad en ningun lado

Estas son las rutas de mi sitio remoto

Coatzacoalcos # sh router static
config router static
edit 1
set device "Planta"
set distance 5
set dst 10.0.0.0 255.0.0.0
next
edit 2
set device "Vpn_Respaldo"
set distance 20
set dst 10.0.0.0 255.0.0.0
next
end


Y estas las de mi sitio central ...

Fase 1 y 2 de uno de los sitios


sh vpn ipsec phase1-inter

config vpn ipsec phase1-interface
edit "Planta"
set interface "wan1"
set keylife 86400
set mode aggressive
set proposal aes128-sha1
set localid "Cedis_Coatzacoalcos"
set localid-type fqdn
set remote-gw x.x.94.72
set psksecret ENC ...

Tengo creada unas vpn´s en mi equipo central tengo una IP fija y es un 200B y mis remotos tiene IP dinamica y son 50B.
EL tunel se crea correctamente pero cuando expira el tiempo ya pasa trafico. tengo que entrar al sitio remoto y en la consola darle un ping y vuelve a pasar trafico.

Como puedo ...