Politica no respeta "Source Address"

[Eduardo]

Que tal, tengo un FG-80C con Forti OS3 MR7. Creé diversos perfiles para adecuar la navegación de cada departamento de mi empresa, pero cuando comienzo a hacer pruebas levanto la IP de mi tarjeta wireless con un perfil y valido que efectivamente me bloquea los sitios que quiero, desactivo mi tarjeta wireless y conecto el cable para entrar con una IP diferente y la politica sigue aplicandose aunque en el SOURCE ADDRESS de la misma ponga la IP de mi Wireless. Haciendo pruebas me di cuenta que cada que lo activo, todos los equipos de la empresa caen en dicha política. Que estoy haciendo mal?

Previamente active DHCP y reserve IP's por MAC Address, asi que no hay cabida de que mi IP sea distinta a la de la política; además, para probar cambio de dispositivo para obtener distinta IP segun la tabla de resevas de IP's con la garantia que tengo la IP de la politica con uno y una distinta con el otro.

Espero me puedan ayudar.

[img]politica.gif[/img]

[gabyrossi]

Hola, como estas? podrias mostrarnos la mascara de la ip 1.25?????????

tambien podrias mostrar las politicas, asi vemos como las tenes armadas?

saludos
Gabriel

[Eduardo]

Gracias Gabriel, te comento que el problema estaba en que al declarar la direccion en Firewall - Address, los campos los declaraba como sigue:

Address Name: 192.168.1.25
Type: Subnet / IPRange
Subnet/IPRange: 192.168.1.25/255.255.255.0
Interface: Internal

Lo que no me habia dado cuenta era que al ingresar el Subnet/IPRange como se describe arriba, el Fortigate lo que hace es dejarlo como:

Subnet/IPRange: 192.168.1.0/255.255.255.0

Lo que hacia que se tomara la política para el segmento entero de 192.168.1.X

Para resolverlo simplemente es realizar la entrada de la siguiente forma:

Subnet/IPRange: 192.168.1.25

Y listo!!!... automaticamente te le agrega la mascara por default... extraño, pero asi lo hace...

Gracias de cualquier forma y espero poder ser de ayuda en algunos temas.

Saludos a todos

[gabyrossi]

hola, claro si dejas esa mascara es toda la red ....
pr eso te rpeguntaba las mascara.
saludos