salida internet

Para temas relacionados con el enrutamiento (estatico, basado en politicas, RIP, OSPF,...)
Responder
rtorresd
Mensajes: 7
Registrado: 19 Mar 2014, 04:29

salida internet

Mensaje por rtorresd »

Hola buenas noches solicito de su ayuda ya que soy nuevo y me estoy adentrando en el mundo del forti, actualmente tengo un forti 60C con 2 WAN's, y quiero la mayoría de los usuario salgan a Internet por la wan1 y que solo ciertos usuarios salgan por la wan2.

de antemano agradezco su ayuda y orientación.

Saludos.
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: salida internet

Mensaje por gabyrossi »

Hola, si tenes 5.0 podrias hacerlo por grupo de ad, usando el fsso.(Authentication-based routing)
te dejo el link
[Debes identificarte para poder ver enlaces.]

si no, podes hacerlo por ip utilizando politicas de ruteo.

revisa la documentacion

[Debes identificarte para poder ver enlaces.]

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
rtorresd
Mensajes: 7
Registrado: 19 Mar 2014, 04:29

Re: salida internet

Mensaje por rtorresd »

Hola Gabby, muchas gracias por la ayuda, he realizado algunos cambios y funciona...

pero me pasó algo muy curioso, hubo una interrupción de energía, por lo tanto todo se apagó, al regresar la energía el fortí no permitía la navegación hacia internet, tuve que romper el balanceo para que volviera a tener salida a internet, y despúes volver a hacer la configuración de balanceo y ruteo...

sabrás de algo que deba considerar...?

Saludos.
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: salida internet

Mensaje por gabyrossi »

Hola, estas usando ping server?
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
rtorresd
Mensajes: 7
Registrado: 19 Mar 2014, 04:29

Re: salida internet

Mensaje por rtorresd »

Efectivamente Gaby, tengo ping server... algo que deba considerar con eso (quitarlos o modificarlos)

Saludos.
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: salida internet

Mensaje por gabyrossi »

que ping server estas usando?

como tenes el balanceo? que estas usando?
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
rtorresd
Mensajes: 7
Registrado: 19 Mar 2014, 04:29

Re: salida internet

Mensaje por rtorresd »

el ping server es "pingserver.fortinet.net" y el ECMP Load Balancing es por Spillover wan1=100 y wan2=200

Saludos
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: salida internet

Mensaje por gabyrossi »

probaste con otro?
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
rtorresd
Mensajes: 7
Registrado: 19 Mar 2014, 04:29

Re: salida internet

Mensaje por rtorresd »

No, tendrás alguno mas confiable...?

Saludos.
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: salida internet

Mensaje por gabyrossi »

proba con 192.33.4.12

saludos.
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
rtorresd
Mensajes: 7
Registrado: 19 Mar 2014, 04:29

Re: salida internet

Mensaje por rtorresd »

Gabby,

Te comento que con ese funciona mejor, he reiniciado varias veces el Forti y siguen saliendo mis usuarios. muchas gracias...

otra pregunta en el "Top Sources" puedo ver la IP, el número de sesiones y cuanto envia/recibe, pero no me muestra la Mac Address... ¿que tengo que activar para que me muestre las mac address...?

de antemano gracias.
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: salida internet

Mensaje por gabyrossi »

ver mac? nose si tenes esa info ahi...
el forti es dhcp ? revisa en el monitor e dhcp
si el dhcp es otro, revisa en el server

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Responder