adsl modo ip over atm en fortigate 70d

[Sardaukar007]

hola, nunca he tocado un aparato de esta marca , pero yo pensaba que ponerlo en marcha no sería muy complicado ... , de esa manera mi amiguete me invitaría a unas cuantas cervezas
pero ha sido una catástrofe , he perdido muchas horas del sábado y este domingo para poder en marcha este dichoso aparato, y no hay manera
me explico:
disponen de una conexión adsl de movistar, con un router zte blanco , he entrado en modo servicio y he visto la configuración del adsl, me he sorprendido pues tiene habilitado el "modo ip over atm", con ip fija
cambio el modo a modo brigde ,lo conecto con el forti, entro en la opción de la wan1 y no veo por ningún sitio la opción ip over atm, solo aparece :
Addressing mode Manual DHCP PPPoE Dedicate to FortiAP

Alguien sabe como configurar el modo ip over atm en el forti?

muchas gracias por la ayuda

[jose_ebdn]

por aquí dicen algo que igual te puede ayudar:

viewtopic.php?f=7&t=3118

[Sardaukar007]

gracias por contestar, pero me leído el post y sí hay info , pero es ppoa , mi conexión es ip over atm, con ip fija, no he encontrado cómo plasmar este tipo de conexión al forti

[jose_ebdn]

Puedes entrar en modo CLI y configurar esto?

config system interface
edit adsl
set atm-protocol ipoa
end

Dime si te funciona.

[Sardaukar007]

hola, gracias por contestar

he introducido esos comandos pero parecen que no funcionan
adjunto captura de pantalla







Hay que introducirlos de alguna forma especial?, perdón por mi ignorancia

[jose_ebdn]

supongo que tendrás que aplicarlo a la interfaz ADSL. puedes pegar el resultado del comando "show system interface"?

[Sardaukar007]

perdona pero no entiendo lo que me dices de aplicarlo a la interfaz adsl,que es eso? y donde está?

[jose_ebdn]

puedes pegar el resultado del comando "show system interface"?

[jose_ebdn]

Por otra parte, creo que lo estoy entendiendo mal... tu tienes conectado el router de telefónica a una interfaz ethernet del fortinet? si es así deberias intentar configurar el router en monopuesto y utilizar PPPoE para realizar la conexión, quizá así también funcione.

Saludos.

[Sardaukar007]

hola , tengo conectado el router de telefónica en modo bridge a la wan1 del fortinet, lo que comentas de utilizar PPPoe , no funciona ya lo probé para descartar, el modo que tienen asignado este adsl
" modo ip over atm" no existe configuración de usuario y password
En el firewall de forti, falta la configuración para este modo ip over atm, existen 4 modos

1-manual
2-dhcp
3-PPPoe
4-Dedicado para FortiAP

.Probé en manual, poniendo la misma configuración que tenía asignada el router de telefónica y nada...

[jose_ebdn]

Has probado el modo DHCP? en la knowledge base de fortinet lo asemejan a PPPoA

[Debes identificarte para poder ver enlaces.]

set ha-mgmt-interface-gateway #skipped when ha-mgmt-interface is in DHCP/PPPOA

Ya se que no tiene nada que ver con tu configuración pero me ha extrañado esa correlación.

En un blog he encontrado también que ponen el router en modo bridge y la configuración en manual:

[Debes identificarte para poder ver enlaces.]

[quote] WAN2 : El modem de IUsa, esta en Modo bridge, de forma que hay que asignar los parámetros manualmente a la interfaz para que haga uso de la IP. Vamos a Network > Wan 2 y escribimos los parámetros que nos proporciono el Proveedor IP/ Mascara/quote]

Piensa también que si la segunda opción te funciona, debes poner una ruta estática con la puerta de enlace para que el forti pueda encaminar el tráfico, yo creo que esos datos te los dará el router si lo pones a funcionar como estaba anteriormente.

Si eso no funciona... parece que no se puede realizar una conexión PPPoA actualmente en un fortinet. quizá la opción más valida es dejar el router en multipuesto (como lo tenias siempre) y utilizar la opción "DMZ" del router para que todos los puertos los rediríja al fortinet.

[Sardaukar007]

gracias por la ayuda, intentaré mirar lo que me indicas
muchas gracias

[jose_ebdn]

si lo haces funcionar recuerda volver para decir que hiciste

De nada!

[Sardaukar007]

hola, después de hacer absolutamente todo tipo de pruebas, al final la única opción que funciona es habilitar modo dmz en el router y realizar la configuración en el forti,
que me costó un montón configurarlo. (tuve que hasta cambiar el router-adsl de movistar por un tplink)

En estos momentos tengo en producción dos conexiones wan, una que viene de una conexión ono que está a 3 kilometros (Antenas ubiquiti) y la otra con el maldito adsl ip over atm, tengo la configuración hecha que si cae la wan1 se ponga en funcionamiento la wan2 del adsl.

Ahora me falta ver el tema de los accesos externos a la red local.... que eso es otra guerra ,seguro que en el foro me podrán hechar una mano

muchas gracias por la ayuda

[gabyrossi]

Hola, recorda que si vas a adm. fortigate lo ideal es que revisas documentacion para que te sientas mas confiado y tenga respaldo de kla teoria.

[Debes identificarte para poder ver enlaces.]
[Debes identificarte para poder ver enlaces.]
[Debes identificarte para poder ver enlaces.]

saludos.