Comunidad FORTIGATE.es

Hola a todos/as,

A ver si consigo expresar bien mi problema y alguien puede echarme una mano. Me explico. Cuento con una LAN con dos subredes, la 192.168.1.0/24 y la 172.16.16.0/24. He configurado la interfaz Internal con una IP principal, la 192.168.1.1/255.255.255.0, y una IP secundaria, la 172.16.16.1/255.255.255.0. De este modo ambas subredes salen correctamente a Internet por la interfaz WAN. Pero no consigo que ambas subredes se vean entre sí y necesito que puedan verse. ¿Qué es lo que no estoy teniendo en cuenta? ¿Cómo puedo conseguir que se vean entre sí las subredes? Estoy trabajando sobre un Fortigate 200A con firmware v4.0 MR2 Patch 2.

Gracias de antemano a aquellos que os hayáis interesado por mi problema.
Un saludo.

Me respondo a mí mismo. Lo que pretendíamos hacer se llama hairpin policy (o one-arm firewall). Es muy simple cuando se sabe lo que hacer. Aquí el link donde se explica claramente:

[Debes identificarte para poder ver enlaces.]

Gracias y saludos.

Hola, Cuando puedas evitar ip secundarias siempre es mejor. O conectas en otra iterface o tratas de buscas subredes que puedas englobarlas en la misma mascara.

saludos