Comunidad FORTIGATE.es

Hola a todos,

Quisiera consultarles cual es la mejor forma de realizar VLAN para que luego se vean entre ella.

Resulta que tengo:

Port2: 10.5.1.0/24
Dentro del Port2 tengo Vlan:
Vlan200: 10.5.2.0/24
Vlan300: 10.5.3.0/24
Vlan400: 10.5.4.0/24

Claro esta que mi port2 es mi red interna pero como hago el ruteo entre estas redes para que se puedan ver y hacerles PING y tengan internet por el Port1 que es mi WAN?

Saludos.

hola

ya solucionastes el problema?

Pues aun no, lo que hice fue hacer las VLAN con un Switch Cisco y luego conectarlo al FG pero la forma correcta de solo hacerlas con el FG no e podido.

Saludos.

para hacer vlan con el fortigate lo que tienes que hacer es crear interfaces de red sobre el puerto 2, ahi creas una interface para cada vlan, en el menu system -> network ahi crear la nueva interface y le asisgnas el identificador de vlan, a las pc le pones como puerta de enlace la ip de la interface que acabas de crear.

para que se vean entre si, creas una politica que permita el trafico entre cada una de las interfaces, le aplicas nat a la politica y se podran ver.

GRacias hermano de verdad lo probe y me funciono lo que decias.

Saludos y Mil gracias.