INYECTAR INTERNET A ENLACE PUNTO A PUNTO

[hubertoc]

Sr.

tengo un fortigate 60d,
INTERNA: 192.168.200.0/24
WAN 1: ENLACE INTERNET CORPORATIVO
WAN 2: 192.168.201.0/24 -- LLEGA PUNTO REMOTO -- 192.168.68.0/24 (ENLACE PUNTO A PUNTO)

PERO NO LOGRA LLEVAR INTERNET AL PUNTO REMOTO 192.168.68.0 /24

ALGUIEN QUE PUEDA AYUDARME !!

H E L P
A Y U D A

[moler]

si monitoreas el trafico, por ejemplo, desde un host en el punto remoto hacer un ping a 8.8.8.8, ves que te llega al firewall ?. Porque por ahi el punto remoto no tiene ruta default o su default esta hacia otro lado.

[Garsa]

Hola Hubertoc,

Como dice moler, debes verificar que desde 192.168.68.0/24 el trafico a internet 8.8.8.8 llege al FGTE 60D.
Y en el FGTE 60D debes verificar que tengas un politica que permita WAN2 192.168.68.0/24 a WAN 1 0.0.0.0/0 para acceso a internet.
Tambien verifica que tengas tu ruta en FGTE 60D que diga: para ir a 192.168.68.0/24 ve a WAN2 ( y tu GW)

Espero te ayude,

Saludos,

Garsa