Comunidad FORTIGATE.es

Buenas, disculpas si hay algun tema ya con este problema pero no lo he encontrado y agradeceria que alguien pueda guiarme.

El problema que tengo es que creando las reglas de ida y vuelta entre una vlan cableada y una red wifi creada, si bien puedo tirar pings entre ellas no veo los equipos al querer compartir impresoras y archivos.

Tengo un fortigate 300d con varias vlans y ssids, pero especifico 2 para ver mejor el problema

vlan wifi en 172.17.0.1/255.255.252.0 - uso la opcion "Igual que el sistema DNS" en donde estan dns de fortinet 208.91.112.53/52
vlan cableada 192.168.20.1/255.255.255.0 - uso la opcion "Igual que el sistema DNS" en donde estan dns de fortinet 208.91.112.53/52

Creo que podria ser dns pero realmente ni idea como configurarlo si es eso ya que uso los que me da automaticamente en la opcion "usar servicio de fortiguard"

Muchas Gracias por su tiempo y realmente espero me puedan dar una mano.

hola, pero que tiene que ver el dns aca? busca las impresoras por ip...

Amigo, si tuviera impresoras de red no tendria problemas porque como aclaré, por ip veo los equipos, el tema es que al tener un grupos de trabajo con windows y por ej tener impresoras compartidas o unidades de disco compartidas no se las ve, ese es el problema.Gracias por la respuesta!

Hola,

Tu problema no va a orientado a un tema de dns, es una tema de permisos de windows, tienes directorio activo (AD) en tu red?, comienza validando si el firewall local de cada equipo esta bloqueando compartir archivos, valida si tienen habilitada la funcion de compartir archivos.

Saludos.

buenas makco10, gracias por tu tiempo, no tengo AD, solo grupo de trabajo y todas las pc estan con todos los permisos de acceso activos y sin firewall. Segun estoy buscand se podria hacer con fortiap´s en modo bridge o con software switch, pero no encuentro claro como funciona todo eso con las vlans o si lo hacen a traves de ellas.

Hola,

Tu concentrador de VLAN es el fortigate o un switch por aparte?.

Si con software switch funciona o nada mas creas la vlan bajo una interface.

Saludos.