Cleyton Agenil da Silva
New Member
- Total Posts : 12
- Scores: 0
- Reward points: 0
- Joined: 2020/06/18 11:35:24
- Status: offline
FortiGate 50E do not respond external ICMP ping
OláTenho vários FG 50E que se conectam ao FG 80E via VPN Site to Site IPSec.Fiz uma alteração no tráfego da Internet do gateway padrão FG 50E fora do túnel.Exemplo:Rota estática Destination IP Gateway Interface Distination Priority0.0.0.0 187.12.144.78 WAN1 1 0189.21.32.16/32 187.12.144.78 Túnel 10 0 <- Gateway padrão Dessa forma, todo o tráfego de Internet gerado pelas estações atrás de cada FG50E passa pelo túnel.No entanto, após realizar esta modificação em todos os FG50E, eles não respondem aos Branch-1 # execute ping 8.8.8.8 PING 8.8.8.8 (8.8.8.8): 56 bytes de dados--- 8.8.8.8 estatísticas de ping --- 5 pacotes transmitidos, 0 pacotes recebidos, 100% de perda de pacotes Branch-1 # diagnose sniffer package any "host 8.8.8.8 and icmp" 4 interfaces = [any] filters = [host 8.8.8.8 and icmp] 27.586885 Branch-1-HQ out 187.12.144.79 -> 8.8.8.8: icmp: solicitação de eco 28.596252 Branch-1-HQ de saída 187.12.144.79 -> 8.8.8.8: icmp: solicitação de eco 29.606373 Branch-1-HQ de saída 187.12.144.79 -> 8.8.8.8: icmp: solicitação de eco 30.616222 Branch-1-HQ de saída 187.12 .144,79 -> 8.8.8.8: icmp: solicitação de eco 31.626259 Branch-1-HQ saída 187.12.144.79 -> 8.8.8.8: icmp: solicitação de eco Como faço para que o FG50E responda ao ping ICMP exerno mesmo se o gateway padrão for um túnel VPN?Agradeço a ajuda.
post edited by Cleyton Agenil da Silva - 2021/01/13 12:50:54
|