FortiGate 50E do not respond external ICMP ping

Author
Cleyton Agenil da Silva
New Member
  • Total Posts : 12
  • Scores: 0
  • Reward points: 0
  • Joined: 2020/06/18 11:35:24
  • Status: offline
2021/01/13 12:48:50 (permalink)
0

FortiGate 50E do not respond external ICMP ping

Olá
Tenho vários FG 50E que se conectam ao FG 80E via VPN Site to Site IPSec.
Fiz uma alteração no tráfego da Internet do gateway padrão FG 50E fora do túnel.
Exemplo:
Rota estática
 
Destination IP Gateway Interface Distination Priority
0.0.0.0 187.12.144.78 WAN1 1 0
189.21.32.16/32 187.12.144.78 Túnel 10 0 <- Gateway padrão
 
Dessa forma, todo o tráfego de Internet gerado pelas estações atrás de cada FG50E passa pelo túnel.
No entanto, após realizar esta modificação em todos os FG50E, eles não respondem aos
 
Branch-1 # execute ping 8.8.8.8
PING 8.8.8.8 (8.8.8.8): 56 bytes de dados
--- 8.8.8.8 estatísticas de ping ---
5 pacotes transmitidos, 0 pacotes recebidos, 100% de perda de pacotes
 
Branch-1 # diagnose sniffer package any "host 8.8.8.8 and icmp" 4
interfaces = [any]
filters = [host 8.8.8.8 and icmp]
27.586885 Branch-1-HQ out 187.12.144.79 -> 8.8.8.8: icmp: solicitação de eco
28.596252 Branch-1-HQ de saída 187.12.144.79 -> 8.8.8.8: icmp: solicitação de eco
29.606373 Branch-1-HQ de saída 187.12.144.79 -> 8.8.8.8: icmp: solicitação de eco
30.616222 Branch-1-HQ de saída 187.12 .144,79 -> 8.8.8.8: icmp: solicitação de eco
31.626259 Branch-1-HQ saída 187.12.144.79 -> 8.8.8.8: icmp: solicitação de eco
 
Como faço para que o FG50E responda ao ping ICMP exerno mesmo se o gateway padrão for um túnel VPN?
Agradeço a ajuda.
post edited by Cleyton Agenil da Silva - 2021/01/13 12:50:54
#1

0 Replies Related Threads

    Jump to:
    © 2021 APG vNext Commercial Version 5.5