dmz to interna

[fsantanna]

Estimados,

Estoy con una solicitud de una empresa por un Fortigate 60c que no configurè.

internar 192.168.1.0/255.255.255..0
dmz 192.168.2.0/255.255.255.0

telefono ip: 192.168.2.79
pabx 192.168.1.253


Ya existe una policy que habilita la conectividad entre las dos redes de todos los protocolos, pasa que desde dmz no pudo hacer ping a la IP 192.168.1.253, pero desde la red interna logro hacer ping hacia esas IP. Desde la dmz logro hacer ping hacia a otras IP`s de la red 192.168.1.0 pero a la IP en especifico 192.168.1.201 hacia 192.168.1.254 no lo puedo.

Pasa que en la red dmz necesito instalar un telefono IP 192.168.2.79 y no logro conectar por SIP hacia la IP 192.168.2.253.
En esa red(dmz) puedo hacer ping a case todas las IP`s de la rede interna, pero no a esa.

[makco10]

Te falta un politica de internal a DMZ, fijate que tenes permitido el trafico SIP.

[Debes identificarte para poder ver enlaces.]
[Debes identificarte para poder ver enlaces.]

Antes de realizar cualquier cambio siempre realiza un respaldo de la configuracion y si puede y le es posible mejor apoyarse con el soporte oficial de Fortinet o/y el soporte de Fortinet en tu pais.

Saludos