Comunidad FORTIGATE.es

ddacosta,

Revierte ese cambio... set gui-allow-unamed-policy significa, permitir politicas sin nombre.. asi que debe estar habilitado si lo que quieres es no tener que poner el nombre.

espero te ayude,

Saludos,

Garsa

Hola Jorge,

Hay muchos articulos y guias en el Fortinet Cookbook.

[Debes identificarte para poder ver enlaces.]

[Debes identificarte para poder ver enlaces.]

Espero este par te den una idea.

saludos,

Garsa

Hola Cristofer, No te preocupes. Mira, obviamente es mas fácil o rápido llamar a soporte y hacer una sesión remota para que ellos te ayuden. Aun así, disfruto resolviendo estos problemas así que si no tienes afán y quieres seguir investigando, vale!? Me imagino que tu tienes tu WAN LLB configurado a...

Hola paul0,

Puedes añadir una captura de eso donde ves el HTTP en rojo?
Puedes confirmar que desde el mismo Fortigate puedes hacer ping al gateway del proverdor de servicios, y a 8.8.8.8?

Saludos,

Garsa

Mira los ultimos post aqui a ver si algo te funciona..

viewtopic.php?f=18&t=4210

saludos,

Garsa

Hola k1ara,

Formateaste el disco de arranque? Si es asi, creo que si es recomdable consultar con Soporte a ver si tienen otros checks para hacer o si se debe proceder con el remplazo del equipo.

Saludos,

Garsa

Nandoga, Prodrias añadir tu configuration del VIP y al parecer tienes una política de ruteo también? Mira en la politica donde tienes aplicado el VIP y asegurate que no tengas NAT enable. id=20085 trace_id=246 func=fw_pre_route_handler line=182 msg="VIP-192.168.1.32:8081, outdev-unkown" id=20085 tra...

Holla K1ara,

Aqui estan los pasos. Espero tengas una copia de la configuracion ya que al hacer esto es posible que se pierda todo.
Lo mas probable es que tambien te toque formatear el disco re arranque (boot device)

[Debes identificarte para poder ver enlaces.]

Saludos,

Garsa

Hola Cristofer, Clarificarme algo, al inicio pusiste que esta era tu configuracion: Port1: Wan1 Port2: Lan 1 Lan 1.1 Lan 1.2 Port3: Wan2 Port4: DMZ Lan 1.1 y 1.2 son subinterfaces tipo VLAN me imagino, cierto? o lo tienes como Zonas? En el "Monitor de rutas" te deberian salir 2 rutas directamente co...

Ahi esta

[Debes identificarte para poder ver enlaces.]

Hola SystemasDecorlux, Puedes acceded a FortiCloud aqui https://global.forticloud.com/ Con lo que tienes, en realidad no se puede generar un reporte especifico.. sin embardo si vas a la seccion FortiView bajo Sistema (o en FortiCloud), podras filtrar los logs usando esa IP. El reporte lo tendras que...

action 0? Debe quedarte algo asi: config firewall policy edit 100016 set srcintf "external" set dstintf "internal" set srcaddr "ag-ext_blocked_ips" set dstaddr "all" set action deny set status enable set schedule "always" set service "ALL" set logtraffic all set match-vip enable set comments "IP Blo...

Hola Torrington,

Desde el CLI, ve a tu politica y verifica que esto este habilitado:

set match-vip enable

Saludos.

Garsa

Hola Eizon, Ese puede ser el caso o tambien tus rustas estaticas. Tu tunnel es basado en politicas o basado en interfaz? (si al crear el tunel se te creo una interfaz extra con el nombre del tunel, entonces es basado interfaz) Si este es el caso, debes tener una ruta que dice, para ir a la red remot...

Puedes añadir un pantallazo de tu error?
En realidad no estoy seguro si a suscripcion gratiuta de 1g a forticloud es solo valida si tienes soporte o no...
Saludos,

Garsa