Matar sesiones con cambio de rutas de forma automática
Publicado: 07 Ene 2022, 18:01
Buenas!!
Tengo un problema y no doy con la tecla...
Cuando se resuelve un problema de direccionamientos, despues de que volvamos a tener la linea principal funcionando, manda las rutas por la línea princial, pero esto nunca llega a funcionar ya que existe una sesión abierta para una comunicación que va a través de la interfaz y/o política de firewall equivocada, probablemente se deba al tráfico keepalive. El resultado es que las sesiones no expiran y por defecto el FortiGate no vacía la información de enrutamiento para esas sesiones.
He leido por ahí que con set snat-route-change [disable|enable] funcionaría, pero no es mi caso, o lo he creado mal, nose...
Alguien ha tenido algo parecido?
Muchas gracias!!
Tengo un problema y no doy con la tecla...
Cuando se resuelve un problema de direccionamientos, despues de que volvamos a tener la linea principal funcionando, manda las rutas por la línea princial, pero esto nunca llega a funcionar ya que existe una sesión abierta para una comunicación que va a través de la interfaz y/o política de firewall equivocada, probablemente se deba al tráfico keepalive. El resultado es que las sesiones no expiran y por defecto el FortiGate no vacía la información de enrutamiento para esas sesiones.
He leido por ahí que con set snat-route-change [disable|enable] funcionaría, pero no es mi caso, o lo he creado mal, nose...
Alguien ha tenido algo parecido?
Muchas gracias!!