Problemas para ver otros segmentos de mi red con IPSEC

[aaranguren]

Buenas Tardes:


Soy nuevo en el foro, les cuento mi caso a ver en que me pueden ayudar, monte dos túneles IPSEC entre los FortiGate 50B de Maracay contra CCS a cada uno le configura su fase aparte tengo un equipo que sirve de nucleo (que lleva todo el enrutamiento fuerte de la empresa) y es un switch capa 3com. el Fortinet de CCS se conecta directamente al 3com aparte ese 3com tiene configurada la red interna y cada segmento esta en VLAN diferentes.

Que es lo que pasa, Fortigate de CCS al configurarle la internal con varias interfaces vlan y configurar el puerto de 3com donde se conecta en modo trunk pueden ver todos los segmento de mi red interna pero al momento de hacer que Maracay llegue a caracas para solicitar cualquier información de algún servidor de alguna Vlan, el mismo de maracay no le puede llegar a esos servicios.



Saludos

[gabyrossi]

hola, a ver si entiendo.... de un lado a otro si llegas , pero no viceversa?
en los 2 equipos tenes rutas a todas las redes/vlans?
tenes phase2 por cada red/vlan?
la politica de vpn?

saludos