502 Bad Gateway

[gmadala]

Antes que nada pido disculpas si no es acá donde va mi consulta, sinceramente no encontré nada al respecto.

Tengo un Fortigate 100d en la empresa, el cual estoy conociendo de a poco.

El tema radica específicamente a que en algunos sitios (no todos) después de estar unos minutos me aparece un hermoso cartel de "502 Bad Gateway".
El ruteo para el Gateway esta bien.
Di muchas vueltas, trate de leer todo lo que encontré, pero sigo sin llegar a una conclusión.
Para mi suerte, algunos de los sitios donde sucede esto, son sumamente importante para la empresa, eh aquí mi inquietud por solucionarlo.

Solicito ayuda a esta gran comunidad, dado que veo que hay muchísima información y predisposición.

[gabyrossi]

hola, que firmware tenes?
tenes solo un enlace a internet?
que dns usas en las pc?

saludos.

[gmadala]

hola, que firmware tenes?
tenes solo un enlace a internet?
que dns usas en las pc?

saludos.

hola gabyrossi,

Tengo el Firmware Version v5.0,build0252 (GA Patch 5)
tengo dos, pero uno esta sobre la lan corporativa con un ISP (sobre la misma no hay ningún problema del mencionado) y el segundo enlace es con otro ISP y esta conectado al forti.
En el forti Uso los DNS de google 8.8.8.8 y el 4.2.2.2 me recomendaron usar estos dns, crees que esta mal?
En las pc uso los dns internos nuestros, de 2 AD, el primario y secundario es un backup.

Si tengo un problema acá con lo mencionado... sinceramente no tengo idea.

[gabyrossi]

hola, tenes 2 enaces entonces? cual es tu default.

el ofrtigate que use dns publicas, y si los del proveedor de internet.
supongo que los dns internos hacen forward a los dns publicos del tu proveedor.
saludos.

[gmadala]

hola, tenes 2 enaces entonces? cual es tu default.

el ofrtigate que use dns publicas, y si los del proveedor de internet.
supongo que los dns internos hacen forward a los dns publicos del tu proveedor.
saludos.

En el forti solo esta conectado un enlace, que voy a probarlo con los dns del ISP.

Pero los DNS de las pc que llevan a los AD están saliendo por el otro enlace, ISP distinto. Eh aquí una luz en el camino.

Entonces aca es donde hago una consulta.

Puedo poner como dns primario (en las pc´s) el forti, aparte de gateway? dejando como secundario el AD (recordando que sale por otro enlace)
Tengo que confirmar alguna configuración en el forti?

[gabyrossi]

No es lo ideal, ya que el fortigate tendra los dns publicaos., y las pc no podran resolver nombres privados.
saludos.

[gmadala]

ok, entiendo, pero, podemos asumir el problema del error del gateway a eso?
o puede ser otra cosa?

[gabyrossi]

mmm es raro ese error. pareciera aque es otra cosa.

[gmadala]

mmm es raro ese error. pareciera aque es otra cosa.

entiendo lo que me decís, pero cuando me decís que pareciera, a que te referís? error raro o no, estoy lidiando con eso y me esta volviendo loco

[gabyrossi]

Hola, porque cuando es dns.. no tira ese error, sino no muestra la paginas y actualzias y luego si la muestra.
abria que revisar la config.

saludos.