Comunidad FORTIGATE.es

Hola buenas noches solicito de su ayuda ya que soy nuevo y me estoy adentrando en el mundo del forti, actualmente tengo un forti 60C con 2 WAN's, y quiero la mayoría de los usuario salgan a Internet por la wan1 y que solo ciertos usuarios salgan por la wan2.

de antemano agradezco su ayuda y orientación.

Saludos.

Hola, si tenes 5.0 podrias hacerlo por grupo de ad, usando el fsso.(Authentication-based routing)
te dejo el link
[Debes identificarte para poder ver enlaces.]

si no, podes hacerlo por ip utilizando politicas de ruteo.

revisa la documentacion

[Debes identificarte para poder ver enlaces.]

saludos

Hola Gabby, muchas gracias por la ayuda, he realizado algunos cambios y funciona...

pero me pasó algo muy curioso, hubo una interrupción de energía, por lo tanto todo se apagó, al regresar la energía el fortí no permitía la navegación hacia internet, tuve que romper el balanceo para que volviera a tener salida a internet, y despúes volver a hacer la configuración de balanceo y ruteo...

sabrás de algo que deba considerar...?

Saludos.

Hola, estas usando ping server?

Efectivamente Gaby, tengo ping server... algo que deba considerar con eso (quitarlos o modificarlos)

Saludos.

que ping server estas usando?

como tenes el balanceo? que estas usando?

el ping server es "pingserver.fortinet.net" y el ECMP Load Balancing es por Spillover wan1=100 y wan2=200

Saludos

probaste con otro?

No, tendrás alguno mas confiable...?

Saludos.

proba con 192.33.4.12

saludos.

Gabby,

Te comento que con ese funciona mejor, he reiniciado varias veces el Forti y siguen saliendo mis usuarios. muchas gracias...

otra pregunta en el "Top Sources" puedo ver la IP, el número de sesiones y cuanto envia/recibe, pero no me muestra la Mac Address... ¿que tengo que activar para que me muestre las mac address...?

de antemano gracias.

ver mac? nose si tenes esa info ahi...
el forti es dhcp ? revisa en el monitor e dhcp
si el dhcp es otro, revisa en el server

saludos