Comunidad FORTIGATE.es

Buenos días,
Tengo un servidor OVPN conectada a una de mis redes que tienen acceso a internet. Estas redes conectan a un fortigate 100F.
Tengo abierto el puerto de comunicación desde la ip publica hasta la ip LAN donde está el servidor OVPN.
Pero el problema es que no llegan los paquetes.
Puedes ayudarme del porqué no consigo que levante esta vpn?.

Gracias. Saludos,

Hola,

¿Podrías compartir la política de firewall que creaste para permitir el tráfico hacia el servidor OVPN en tu LAN?

Policy
Name: Sihot CCB Exterio
Incoming Interface: SD-WAN
Outgoing interfacce: SIHOT CCB UDP
Service: ALL
NAT: Disable.

Virtual IPs:
Name: SIHOT CCB UDP
Interface: WAN 1 DATAINTERNET
External: IP estática
Internal: IP LAN del servidor CCB.
Port Forwarding
Protocol: UDP
External: 3460
Map to IPv4 port: 3460

Te falta declarar en la política la VIP como destino.

TICPQS escribió: ↑27 Mar 2023, 15:21 Policy
Name: Sihot CCB Exterio
Incoming Interface: SD-WAN
Outgoing interfacce: SIHOT CCB UDP
Service: ALL
NAT: Disable.

Virtual IPs:
Name: SIHOT CCB UDP
Interface: WAN 1 DATAINTERNET
External: IP estática
Internal: IP LAN del servidor CCB.
Port Forwarding
Protocol: UDP
External: 3460
Map to IPv4 port: 3460