Buenos días a todos,
Primero quiero felicitarlos por este excelente foro. Soy nuevo por aca, quisiera ayuda con el siguiente problema.
Tengo 2 sub-redes que vienen por los siguientes puertos:
Puerto 1 (Lan1) ->192.168.20.1/255.255.255.0
Puerto 3 (Lan3) ->192.168.23.1/255.255.255.0
Quiero que se puedan ver entre ellas, hacer ping y compartir carpetas y demás, de manera local. No tengo vlans, ni switches adminsitrables.
Cree las siguientes políticas:
Política 1
Incoming Interface: Lan1
Source Address: All
Outgoing Interface: Lan3
Destination Address: All
Service: All
Action: Accept
Sin nat
Política 2
Incoming Interface: Lan3
Source Address: All
Outgoing Interface: Lan1
Destination Address: All
Service: All
Action: Accept
Sin nat
Puedo dar ping a las ip de las puertas de enlace, pero no a las pc de las otras sub-redes. No tengo ninguna ruta estática configurada para las redes.
Ya leí bastante aca en el foro, y según lo que se explican en casos similares, con esta configuración debe de funcionar, pero no se que estoy haciendo mal oque cosa me falta configurar.
También tengo configurado un vpn por ssl, y cuando me conecto desde fuera a través de este vpn, si puedo ver las maquinas de las 2 sub-redes. También se da el caso de que algunos equipos si les puedo dar ping y accesar a ellos por escritorio remoto, pero solo con casos aislados.
Problmeas de routeo local frotigate 100D
Re: Problmeas de routeo local frotigate 100D
hola, usas policy routes?
la puerta de enlace de todas mlas pc de las redes es el mismo fortigate? 192.168.20.1 y 192.168.23.1?
la puerta de enlace de todas mlas pc de las redes es el mismo fortigate? 192.168.20.1 y 192.168.23.1?
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
NSE 5 - Network Security Analyst
Re: Problmeas de routeo local frotigate 100D
Hola Gaby, no tengo policy routes, y si las pc de cada sub red tienen como puerta de enlace la ip, del puerto que les da servicios.
Pero por una estraña razón solo puedo ver algunas pc de la sub red 192.168.20.0 desde la sub red 192.168.23.0, pero no todas. Pero desde la sub red 192.168.20.0 yo puedo ver a las pc que están en la red 192.168.23.0
Pero por una estraña razón solo puedo ver algunas pc de la sub red 192.168.20.0 desde la sub red 192.168.23.0, pero no todas. Pero desde la sub red 192.168.20.0 yo puedo ver a las pc que están en la red 192.168.23.0
Re: Problmeas de routeo local frotigate 100D
Hola nueva vez,
Ya pude resolver el problema, tenia una mala configuración en algunas pc, con la configuración tal cual esta funciona todo perfecto.
Gracias por su pronta respuesta.
Ya pude resolver el problema, tenia una mala configuración en algunas pc, con la configuración tal cual esta funciona todo perfecto.
Gracias por su pronta respuesta.