Comunidad FORTIGATE.es

Buenos días,

Tengo configurada una VPN IPSEC entre dos FW. La VPN funcionaba correctamente.

Esta configurado de la siguiente manera: FORTIGATE - ROUTER VODAFONE - FORTIGATE

Anteriormente habia otro modelo de Router y funcionaba sin problemas. Cuando se cambio por este, al principio funcionaba bien, al cabo de unos dias se cayo la VPN y es imposible levantarla. Según he leido el modelo del Router Vodafone (HG556a) tiene un Fw por defecto y no se si puede ser que este Fw este cortando la VPN y sea imposible levantarla.

¿Alguien sabe algo sobre este Router y si es posible lo que este diciendo?

Gracias y un saludo.

hola, con esa info es dificil poder ayudarte.
tenes algun grafico de redes para ver como esta armado eso?

saludos.

Buenas,

No no tengo ninguno. Son dos sedes distintas.

Red a - > Fortigate -> Router Vodafone -> Internet

Luego tengo otra sede con la misma estrctura que esa. Teniamos una VPN IPSEC realizada entre los dos Fortigates de cada sede. Funcionaba correctamente y cuando se cambio el router por el router Vodafone, al principio funcionaba pero al cabo de unos días se cayo la VPN y ya no es posible levantarla.

Revisando la configuracion en los Fw no se ha modificado nada y esta todo como antes. Segun he leido por ahi el modelo del Router Vodafone tiene un Fw por defecto y no se si habra tirado la VPN. Lo que no entiendo es porque los primeros días funciono y de repente ha dejado de funcionar.

Un saludo

Buenas,

El túnel ipsec se ha conseguido levantar y entrando en los dos Fortigate sale levantado pero no se reciben datos ninguno y haciendo ping de un FG al otro no consigo llegar.

Eso es posible porque me falte alguna regla que meter porque si me salen levantados me imagino que el túnel ya estará bien configurado.

hola, como estas?
si hiciste una vpn en modo interface, hiciste la ruta para el destino de cada red salga por la vpn?
politicas hiciste?

saludos.

Si. Si todo eso estaba montado y funcionaba correctamente.

Lo unico que se ha realizado es cambio el router adsl de una sede por uno Vodafone hg556a.
Cogi la ip fija de ese y fue lo que cambie en la VPN para esa sede. Los primeros dias funciono pero de repente ha dejado de funcionar. Y tras conseguir levantar la VPN ahora no se llega de un Fw al otro.

hola, y haciendo tracert donde se queda?

saludos.