3.00 MR7 patch 2, problema con PPPoE???

[ahualde]

Hola,
Tengo un FortiGate60B actualizado a 3.00 MR7 patch 2. Desde hace unos días, sin haber cambiado ninguna configuración, la WAN1, conectada directamente al router de Internet (este en modo monopuesto, dir.dinámico), configurada la interfaz como PPPoE, cada un cierto tiempo se desconecta. En el log aparece:

id=firewall time="2008-12-23 17:07:02" fw=FGT60B3908602090 pri=6 vdom=root msg="pppd is exiting"
id=firewall time="2008-12-23 17:08:02" fw=FGT60B3908602090 pri=5 vdom=root msg="pppd is started"
id=firewall time="2008-12-23 17:08:05" fw=FGT60B3908602090 pri=5 vdom=root gateway_ip=87.---.XX.X assigned_ip=87.---.XX.93 mtu=1492 msg="PPPoE status report"

Ahora no recuerdo si en MR6 en la configuración interfaz tipo PPPoE aparecian estas dos opciones, aunque las tengo configuradas ambas a 0:
Initial Disc Timeout: 0
Initial PADT Timeout: 0

¿Alguien con un problema similar?

[gabyrossi]

Hola, y cada cuanto lo haces a esto? pudiste monitorearlo desde afuera? ves que se cae la wan?


saludos
Gabriel

[ahualde]

Demasiadas veces durante el dia!!
Entre la puerta LAN del Forti y el switch de la lan, tengo puesto un equipo appliance antivirus (Panda) con filtrado. Tengo denegado el acceso a megaupload y rapidshare desde el appliance. Hace unos días lo permití para un usuario, este usuario usa software del tipo Jdownloader o Usdownloader para hacer una cola de bajada de esos lugares.
No sé si leí en algún lugar que estos softwares podían mandar unas instrucciones a los routers para que se volvieran a reconectar cada un cierto tiempo a internet, adquirir una nueva IP dinámica y seguir bajando.. tal vez sea este el problema!

He vuelto a denegar el acceso a estas páginas desde el appliance, para ver el resultado. Os comento!.

[ahualde]

Hola,
Pues resulta que es un bug de esta versión firmware:

The issue which you have bought to notice have been identified as a bug (bug_id #80381) in the Firmware - Fortigate-60B 3.00-b0733 (MR7 Patch 2) . The issue has been resolved with the release of firmware image-FGT60B.out, which is available to you at xxxxxxxxxxxxxxxxxxxxxxxxxx.out . You may please upgrade the box to the new Firmware and update the results on the ticket.

We recommend taking back up of FortiGate configuration before upgrading firmware. Please let me know if you need further assistance.

Ayer cambié el router ADSL y desde entonces no ha vuelto a pasar. Ahora me encuentro en la duda de si aplicar este fiwmare, que en las descargas dentro del soporte login de fortinet no aparece (la última es MR7 Patch 2 que es la que tengo puest y esta que se descarga directamente por ftp no sé qué versión es..).

¿Que haríais? Aplicar un firmware que no sale en la support page? si además ahora con el otro router no se me cae la conexión.. o aplicarlo de todas formas (tal vez sea el Patch 3 pero no está público aún..)..

No os he puesto el link porque no sé si en el foro se permiten links externos. Si se puede os lo posteo..

Saludos!

[gabyrossi]

Hola, como estas? Yo nunca utilico el ultimo firmware, en estos momentos uso mr6 patch4

saludos
Gabriel

[Macosx]

Buenos Dias

aqui os dejo un enlace al foro de fortinet

[Debes identificarte para poder ver enlaces.]