Página 1 de 1

Problema con ping entre FG

Publicado: 25 Jun 2018, 20:03
por ejimenez
Hola compañeros,

Espero que me podáis ayudar y disculpad mi redacción ya que estoy desde el móvil.

Paso a relatar el caso que me ocurre y del cual no consigo solución.

Tengo dos FG 101E, uno en cada site diferente, con bounding de puertos, vlans e Ips para diferentes zonas de la Red, lan, wan, DMZ... Todo funcina perfecto a excepción de lo siguiente.

Hago ping desde el CLI del FG del site 1 al site 2 y responde, también lo hace cualquier máquina que está en la LAN de ese site. Esto al revés no funciona excepto si en el ping cambio la opción de source y pongo la IP de mgmt del FG del site 2.

A qué se puede deber esto? Lo he descubierto a raíz de querer configurar el SSO en FG.

En el site 1 añadí el LDAP suyo y del otro site, pero al hacerlo en el site 2 no podía añadir el del 1 ya que no lo alcanzaba. Por mis investigaciones parece que el paquete está saliendo por la interfaz que no toca.

Como puedo solucionar esto? Me estoy viviendo loco.. Gracias y perdonad si mi redacción no es la mejor ya que estoy desde móvil, si necesitáis más datos pedidmelos.

Un saludo!

Re: Problema con ping entre FG

Publicado: 02 Jul 2018, 14:18
por gabyrossi
holal estas usando policy routes en al site 2 ??

Re: Problema con ping entre FG

Publicado: 24 Jul 2018, 20:14
por miamper
Importante tambien saber si las rutas estaticas tienen diferentes distancias y prioridades