Comunidad FORTIGATE.es

Hola amigos
Cree una VPN, pero al tratar de realizar un trace se queda en la misma IP, me parece alguna politica esta bloqueando la salida, ya revise todo y no puedo encontrar el error

# execute traceroute 200.5.10.2
traceroute to 200.5.10.2 (200.5.10.2), 32 hops max, 84 byte packets
1 200.5.10.2 0.029 ms 0.016 ms 0.007 ms

podrian ayudarme o darme una sugerencia de cual seria el error, hacia otras configuraciones salgo sin problemas

# execute traceroute 10.222.82.246

traceroute to 10.222.82.246 (10.222.82.246), 32 hops max, 84 byte packets
1 201.166.131.177 <pc201166131177.optele.net> 0.204 ms 0.162 ms 0.158 ms
2 216.184.113.45 <mca-dc-ae-0-100-gramcadc1.net.telefonicaglobalsolutions.com> 29.132 ms 27.879 ms 28.018 ms
3 * *

saludos y gracias

hola, esa ip 200.5.10.2 no la tenes configruada en tu mismo fortigate en alguna interface o vip? o algo ?

si le haces ping que hace?

por ping si llego, quite una reglas en Objects >> virtual ips y ahora ya puedo salir con traceroute, tenia algun tipo de loop, me queda una duda, dentro de la fase 2 debo de poner algunas reglas???

saludos y gracias

Hola, lo mismo que te conteste en el otro post. Revisa los videos de vpn y demas que van a ayudarte.

[Debes identificarte para poder ver enlaces.]
saludos.

Hola Gabyrossi, he encontrado la falla, ahora la VPN levanto correctamente, en la version que tengo me faltaba una regla en la fase 2 la cual habia definido como VirtualIP, modifique eso y volo muchas gracias por la ayuda

saludos

perfecto, saludos!