Comunidad FORTIGATE.es

¿Te funcionó con la política voip?

firuliro escribió: ↑30 Ene 2018, 22:19 Estaba mal la ruta, ahora veo todo desde donde tengo la IP dinamica a la IP fija pero no al reves (forti02 -> forti01 si, forti01 -> forti02 no)

Saludos!

Asegúrate de que las redes en la phase 2 de la VPN están igual en ambos lados y en las políticas IPV4 tienes abiertas las redes exactas.

Yo intenté esto mismo a través de una VPN entre 2 fortis site to site y no fui capaz la verdad. Para levantar la propia VPN conectaba a través de la wan del dispositivo, si le ponía que la salida a internet (0.0.0.0) era a través de la GW de la VPN, no conseguía hacer en primer lugar la propia VPN. ...

Buenas a todos, explico un poco lo que necesito conseguir: En una SEDE A, tengo una VLAN 4 para telefonía la cual necesito que llegue a una SEDE B que está conectada a la SEDE A por VPN donde hay otra VLAN 4 para telefonía con centralita incluida. Comunicación entre las redes hay, responde a Ping et...

Si, correcto

Entiendo que la VoIP sale por internet, a través de la WLB creada entre las 2 conexiones wan y el USB-4G que está en el Fortigate.
Es una salida normal, destino ALL, origen redl local, a través de la WLB y desde la red interna.

Probaré estos días, estoy montando unas redes bastante gordas con esto jheje, muchas gracias Garsa

Hola Ryoga, Excelente noticia. Si se puede. Lo que debes hacer es crear la politica normal de access a internet en tu forti satelite. (Internal -> External) (no a la interfaz IPSEC) Y configurar una 2nda default route (0.0.0.0) hacia tu interfaz externa PERO!!! con prioridad mas alta que la otra de...

ARTURO MD escribió: ↑29 Jun 2017, 00:42 BUENAS TARDES

QUIERO INSTALAR EL FORTICLIENT Y NO ME PERMITE ME ENVIA UN MENSAJE " NO SE PUEDE ACCEDER A SERVIDORES DE IMAGEN"

TENGO WINDOWS 10 ALGUIEN QUE ME PUEDA AYUDAR

Ehm y eso que tiene que ver con mi post?XD

Hi, estoy teniendo el mismo problema, se escucha pero lo que digo a través de los VoIP no se oye en el otro lado.
¿Podrías poner un pantallazo de como has abierto los puertos por favor?

Gracias

Hi Garsa,

Al final pude conectar a través de la IPSEC salir a internet por ahí a base de rutas estáticas y demás.
Mi problema seria el siguiente, si se cae dicha IPSEC, los PCs del forti satélite no tienen manera de salir a internet de manera automática, cierto?

Un saludo y gracias.

Pues finalmente me funcionó con lo que me dijiste Garsa, eso sí, probando sobre 2 fortis nuevos sin reglas anteriores ni nada, sobre el que necesito hacerlo no funciona e imagino que es por tema de rutas y políticas anteriores que afectan a ello.

Hola Ryoga, Si usaste los selectors (o interesting traffic) en la phase2 como lo indico moler, no vas a poder hacer lo del internet desde A. Basicamente los selectors dicen: Por este tunel solo pasa la Local address X a la remote address Y, lo demas lo descarto. Yo sugeria controlar todo por medio ...

Pues parece que alguna política había creado mal, ahora me funciona al menos desde uno de los lados hasta el otro. Me está pasando algo muy curioso, desde el punto B no llego a ningún lado a pesar de estar todo conectado. Pero desde A o desde C llego sin problemas a B....no se si tengo algo activado...

¿Alguna idea de que puede ser?