Comunidad FORTIGATE.es

Muchas Gracias makco10 afirmativo pude solucionar mi tema.

Saludos Cordiales.

Buen dia todos, procedo a realizar la siguiente consulta, tengo un Forti 80D con Sistema FortiOS v5.6.2 build1486 (GA), y procedo a realizar la siguiente consulta, me es indispensable configurar el DLP que trae el Forti. Al configurar solo se observa que el modulo solo me permite configurar los ...

Garsa, te comento no estoy usando la opción de VLAN solo las he creado como Direcciones Secundarias, pero en teoría deberían ser Vlans.

Estimado adjunto lo solicitado.


FG080D3914000084 # get router info routing-table all

Codes: K - kernel, C - connected, S - static, R - RIP, B - BGP

O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

E1 - OSPF external type 1, E2 - OSPF external ...

Garsa alguna cosa te respondi el mensaje

Estimado Garsa:

Disculpa la demora, no había estado en oficina, pero mira te comento el WLB se ha hecho acorde al gráfico que has indicado, el output es el siguiente:


Fortigate # get router info routing-table static
S* 0.0.0.0/0 [1/0] via 11.11.11.237, port3
[1/0] via 12.12.12.129, port1
S 10.0 ...

Garsa como estas disculpa la demora, y mira efectivamente esa es mi configuración, en el Port2: Tengo mi Lan, y de ahí saco 2 subinterfeces tipo VLAN pero no están configuradas como VLAN ni zonas solo están como IP Secundarias. Antes tenia yo una política de firewall donde indicaba que aceptara el ...

Como estas Garsa, mira el problema que menciono surge de la siguiente configuracion:

Como mencione tengo un 80D con 4 puertos los cuales utilizo el port2 para mi LAN (10.10.1.0). Dentro de eso port utilizo 2 Ip's Secundarias (10.10.2.0 10.10.3.0). En una primera ocasión no tenia una Wan Load ...

Estimados muchas gracias por su ayuda he podido solucionar con las instrucciones de Garsa. Mi problema estaba en la definicion de las Virtuales. Lo que yo realizo para que se conecte mi LAN con la DMZ, es lo siguiente:

LAN --->Virtual IP ---->DMZ

Entonces mi virtual Ip la había configurado en ...

Muchas Gracias Garsa por tu ayuda, y mira escogi la 192.10.10.5 que es la que no puede navegar desde la red dmz. El log es el siguiente, la prueba que realice solo fue hacer un ping a www.google.com y a 8.8.8.8:


id=20085 trace_id=90 func=ids_receive line=239 msg="send to ips"

id=20085 trace_id ...

afirmativo, no navego, lo raro es que veo que el dns sale pero no retorna, en algun punto estoy bloqueado pero no veo donde

Te comento, que en la configuración de las políticas del firewall no aparece ni la wan1 ni la wan2, aparece solo la wan-load-balance para elegir.

Te comento que la politica del firewall de la wan-load-balance esta contra la lan y contra la dmz. Y como te explico mi LAN navega bien no tengo problema, la que no navega es mi DMZ.

Estas son mis rutas y politicas de rutas.

Gracias por tu tiempo

Estimados junto con saludar, les comento que mantengo un Fortigate 80D en el cual tengo configurado de la siguiente forma:

Port1: Wan1
Port2: Lan 1
Lan 1.1
Lan 1.2
Port3: Wan2
Port4: DMZ

En post anterior les manifestaba que había realizado una Wan Balanceada entre (Port1: Wan1 y Port3: Wan2 ...