Fortinet NO encuentra sitio web

[konbit]

Estimados,

Administro un fortigate-310B y por alguna razón el equipo no puede ver un sitio web especifico. No es un problema de dns porque conoce la IP correcta, pero no logra hacer ping y tampoco logra hacer una traza al sitio. Bueno, todos los equipos que están detras del firewall tampoco lográn llegar al sitio.
Otro dato es que si me salto el firewall, y conecto un equipo directo a Internet logra vel el sitio web.

Espero puedan ayudarme y gracias de antemano.

[gabyrossi]

hola, cual es el siitio?
que firmware usas?
tenes filtro web? application control?
saludos

[konbit]

Estimado,

El sitio es [Debes identificarte para poder ver enlaces.]. La versión del firmware es: v4.0,build0272,10033 (MR2). Ni siquiera desde la consola del Fortigate puedo lograr hacer ping o lograr una traza completa.

El firewall tiene las licencias de filtro web y control de aplicaciones.

[gabyrossi]

esa url el ping no contesta.
si a una politica le pones con destino esa url como fqdn nateandola sin filtros. llegas?

saludos

[gabyrossi]

revisa tambien cuando puedas de actualizar el firmware al mr2 patch8.

saludos

[konbit]

Estimado,

Te adjunto la traza desde la consola del fortigate y el servidor donde se encuentra el sitio.


FG310B * execute trace srvl.multihost.cl
traceroute to srvl.multihost.cl (201.238.248.---), 32 hops max, 72 byte packets
1 200.27.147.--- 0 ms 0 ms 0 ms
2 192.168.133.113 22 ms 10 ms 8 ms
3 190.208.5.53 <190.208.5.53> 5 ms 4 ms 7 ms
4 200.27.103.78 <GeO-0-1.pit-c12410.Santiago.ip.telmexchile.cl> 4 ms 6 ms 7 in
5 201.238.238.73 <Q&GTD.PIT.IP.TELMEXCHILE.CL> le ms 5 ms 4 ms
6 190.196.124.238 11 ms 8 ms 6 ms
7 * * *

Traza desde mi equipo

Traza a la dirección srul.multihost.cl [201.238.248.157] sobre un máximo de 30 saltos:

1 * * * Tiempo de espera agotado para esta solicitud.
2 14 ms 25 ms 10 ms 192.168.224.90
3 12 ms 11 ms 11 ms 192.168.22.45
4 * * * Tiempo de espera agotado para esta solicitud.
5 13 ms 15 ms 16 ms 190.196.124.238
6 22 ms 23 ms 51 ms srv1.multihost.cl [201.238.248.157]
Traza completa.

[konbit]

Estimado,

Actualice el firmware de la maquina a la versión MR2 Patch 8, el problema sigue igual aunque bajo bastante el consumo de recursos de la maquina.