請問Fortigate與浮動IPVigor 接IPSEC後 PING不通

gn00433798
個人積分：19分
文章編號：62093373

19分

樓主

2016-10-20 17:57

不好意思想問一下
我用Fortigate 200D (FOS 5.4.1) 與 Vigor 2925 接IPSEC
Fortigate有固定IP，Vigor沒有固定IP
IPSEC接的上也顯示有通，但是PING無論如何都不通QQ

設定如下
Fortigate

Forti顯示上線

Vigor設定如下

但完全PING不通QQ
請問Fortigate與浮動IPVigor 接IPSEC後 PING不通

有大大可以救命嗎？
同樣方式對其他Vigor都可以通(雙方都固定IP)
這是第一次嘗試浮動IP去接

2016-10-20 17:57 發佈

文章關鍵字 Fortigate IPSEC IPVigor ping

tznx

tznx
個人積分：21分
文章編號：62093614

21分

2樓

2016-10-20 18:21

可能是 policy 沒設

gn00433798

gn00433798
個人積分：19分
文章編號：62093644

19分

樓主

2016-10-20 18:22

tznx wrote:
可能是 policy...(恕刪)

恩~~不懂
你是指防火牆政策那嗎？有設定但就是不通= ="

tznx

tznx
個人積分：21分
文章編號：62093724

21分

4樓

2016-10-20 18:30

youtube 上有官方的ipsec site to site 也許可以參考看看
你想做的是site to site 對吧? 還是 client to site policy 的設法二種不一樣

gn00433798

gn00433798
個人積分：19分
文章編號：62094832

19分

樓主

2016-10-20 20:37

tznx wrote:
youtube 上...(恕刪)

你好唷
site to site
官方資料看過了，也參考Vigor官方資料
上述設定都是參考兩方資料所得來的，才會正常連線
我其他台Vigor site to site也都是正常的
但這僅於雙方都固定IP下

目前我想搞定的是單方浮動IP
因為雙方都沒有提供資料
只能參考論壇跟Fortigate 本身的設定
現在才會能夠成功連線
照理來說能夠成功連線就代表正常，防火牆跟路由設定下去就該通了呀!!!
但見鬼的是PING不通= ="