FortiGate 100D & 60D VPN 互 Ping 問題

fz500s
個人積分：41分
文章編號：52426007

41分

樓主

2014-10-01 20:54

目前有用一台FortiGate 100D & 60D 對打VPN，但有遇到一個奇怪的問題就是60D端去ping 100D的內部Gateway是ping的到的，但是在100D端去ping 60D的Gateway卻有時好有時ping不到。

100D有跑雙WAN，但只有WAN1跟60D打VPN.

不知是不是有什麼地方有設錯，VPN也是用精靈模式打出來的~就不知那裡出問題了~

剛剛試了一下在100D使用控制台Cli去ping真的是會ping不到,但在pc端ping目前是正常的!!!

2014-10-01 20:54 發佈

文章關鍵字 FortiGate 100D ping 60D VPN 問題 100 60

vxr

vxr
個人積分：410分
文章編號：52431656

410分

2樓

2014-10-02 8:36

fz500s wrote:
目前有用一台Fort...(恕刪)

雙方有設定介面IP??

fz500s

fz500s
個人積分：41分
文章編號：52432374

41分

樓主

2014-10-02 9:20

vxr wrote:
雙方有設定介面IP?...(恕刪)

介面ip是指那部份?

我是讓防火牆去互ping lan gateway, 60d ping 的到 100d ,100d ping 不到60d.

但如果是在100d端的電腦卻能ping的到60d的lan-gateway

vxr

vxr
個人積分：410分
文章編號：52432745

410分

4樓

2014-10-02 9:38

fz500s wrote:
介面ip是指那部份?...(恕刪)

我的意思是你有讓建立好的VPN介面進去設定IP和Remote IP嗎?...

System->Network->Interface

Ryomitomo

Ryomitomo
個人積分：184分
文章編號：52461298

184分

5樓

2014-10-03 19:49

fz500s wrote:
目前有用一台Fort...(恕刪)

看了覺得應該是Policy沒設好

M.M.SW

M.M.SW
個人積分：148分
文章編號：52468990

148分

6樓

2014-10-04 11:09

可能是路由問題，
也可能是ECMP的關係

fz500s

fz500s
個人積分：41分
文章編號：52488163

41分

樓主

2014-10-05 21:06

請問vxr你指的是VPN Tunnel裡的IP&Remote IP嗎?這裡二邊的預設都是 0.0.0.0，請問如果要設置的話是要填什麼ip，填內部ip不行!!!

vxr wrote:
我的意思是你有讓建立...(恕刪)

fz500s

fz500s
個人積分：41分
文章編號：52488302

41分

樓主

2014-10-05 21:17

我也在想是不是這個問題，所以試過把第二條線的Gateway拿掉後在去ping也是一樣，所以不知還能從那查起

M.M.SW wrote:
可能是路由問題，也可...(恕刪)

M.M.SW

M.M.SW
個人積分：148分
文章編號：52499143

148分

9樓

2014-10-06 14:05

如果你有設過Wan2的Policy的話
ECMP會自動生效
會有第一台ping通，第二台Ping不通的現象
此時拿掉第二條線不會改善
建議拿掉WAN2政策，
然後再查一下Log紀錄嘍