Comunidad FORTIGATE.es

Salu2!!

Les comento por si me pueden ayudar, tengo una VPN Site-to-Site establecida entre dos Fortigate corriendo la versión 3.0, la VPN es "policy based" y funciona bien, el tunel se establece entre los peers y ambos lados se comunican.

El problema radica cuando quiero acceder desde uno de los fortigate a un FortyAnalyzer, al comunicarse el FortiGate usa la dirección de la interfaz externa y con este origen no viaja por el tunel, para probar esto hago la siguiente prueba:

* Cuando hago ping del FortiGate al FortiAnalyzer la petición no llega pues usa como origen la interfaz externa.

* Cuando hago ping del FortiGate al FortiAnalyzer pero forzando a usar como ip origen la interfaz interna, entonces funciona perfectamente ya que viaja por el tunel.

En Cisco supongo que usaría un policy map para forzar a usar como interfaz origen la interna, en FortiGate he encontrado la solución de usar VPN "routed based" creando interfaces ipsec, pero me gustaría conocer otra alternativa ya que entre otras cosas de momento no puedo cambiar el tunel.

Muchas gracias.

probaste con una policy route de la ip de fortigate al analyzer usando el puerto en cuestion (514)salga por la vpn ?

saludos

gabriel

Jero escribió:Salu2!!

Les comento por si me pueden ayudar, tengo una VPN Site-to-Site establecida entre dos Fortigate corriendo la versión 3.0, la VPN es "policy based" y funciona bien, el tunel se establece entre los peers y ambos lados se comunican.

El problema radica cuando quiero acceder desde uno de los fortigate a un FortyAnalyzer, al comunicarse el FortiGate usa la dirección de la interfaz externa y con este origen no viaja por el tunel, para probar esto hago la siguiente prueba:

* Cuando hago ping del FortiGate al FortiAnalyzer la petición no llega pues usa como origen la interfaz externa.

* Cuando hago ping del FortiGate al FortiAnalyzer pero forzando a usar como ip origen la interfaz interna, entonces funciona perfectamente ya que viaja por el tunel.

En Cisco supongo que usaría un policy map para forzar a usar como interfaz origen la interna, en FortiGate he encontrado la solución de usar VPN "routed based" creando interfaces ipsec, pero me gustaría conocer otra alternativa ya que entre otras cosas de momento no puedo cambiar el tunel.

Muchas gracias.

Gracias por la respuesta, mira no me funciona pq el problema sq la IP que toma el fortigate es el de la interfaz externa y aunque lo pudiera forzar a pasar por la vpn tendría el problema en el otro lado. He mandado un ticket al support de FortiNet, cuando me respondan lo comento pq seguro a alguien le valdrá.
Gracias.