Comunidad FORTIGATE.es

Hola a todos:

Tengo una duda con respecto a la creción de una VPN de sitio a sitio por medio de IPSec entre una oficina central y una oficina alterna. En este caso tengo mi servicio de telefonia administrado por el sistema Elastix en la oficina central. En esta tengo un FortiGate 300B y en la oficina alterna un FortiGate 50B. Intente realizar la conexion de la VPN para hacer funcionar los telefonos, pero no tuve exito, lo que hice fue poner en el fortigate 50B (oficina alterna) una adress identica a la que usa la telefonia en la oficina central (fortigate 300B) y la politica de ruteo para que desde la subnet local que es 192.168.1.--- ruteara las conexiones de las ip de telefonia que son 10.0.10.---

En este caso mi configuracion de VPN quedó de esa dirección 10.0.10.--- de la oficina central a la dirección 10.0.10.--- de la oficna alterna sin obtener resultados. La pregunta sería ¿ es la forma correcta de haberla configurado ? ó ¿ debe hacerse la VPN de red local a red local en este caso de la 172.16.---.--- que pertenece a la oficina central hacia la 192.168.--- .--- de mi la oficina alterna ?

De antemano muchas gracias.

Hola, siempre cuando haces vpn y unis redes, la idea es que cada sede tenga su red diferente.

saludos.

Es correcto gabyrossi, a lo que me refiero es que en cada sede hay una red independiente. pero el servicio de telefonía VoIP no me esta funcionando al hacer la VPN. en la sede principal la red es 172.16.4.--- y en la sede alterna es 192.168.1.--- la telefonía esta en la sede principal con una dirección ip 10.0.10.---. Yo al conectar mi teléfono ip en cualquier nodo de red del edificio principal funciona al tener en el fortigate una política de ruteo que va de la 172.16.4.0 hacia la 10.0.10.0

Hice lo mismo en el fortigate de la sede alterna cree la dirección y la interfaz para 10.0.10.0 y su política de ruteo de 192.168.1.0 hacia 10.0.10.0

Me podrías orientar como configurar mi VPN en los fortigate para que el servicio de telefonía funcione en la sede alterna. Te lo agradecería mucho.

hola, tenes algun grafico de red? no logro seguirte de esta manera.

saludos.