Fortinet 80C ve Metro internet Sorunu.. Çözüldü 🙂

Merhaba,

Hem metro hemde ADSL neden Wan1 konfig ediyorsunuz ? Eğer iki hat birlikte kullanacaksanız biri WAN1 diğerini de WAN2 olarak konfig etmeniz gerekiyor. Ayrıca static router gerekli düzenlemeleri yaptınıza göre Policy route kısmını inceleyin. Kurala göre çıkış sağlamanız gerekiyor.

Yanlış açıkladım sanırım, sırf cihazı denemek için wan1 den adsl bağladım. Çünki adsl bağlayıp ne yapmam gerektiğini biliyorum ama metro eth. ilk defa bağlıyorum. Adsl bağlayıp çalışıp çalışmadığını kontrol ettim.

Sonra wan1e adsl kablosu yerine metro swichten gelen kabloyu taktım \ manuel \ ip ve subnet mask girdim.

Policy route kısmına bakıcam birazdan

Teşekkür ederim.

Metro interneti fortinete bağlamak için şunları yaptım ama yine olmadı. Acaba nerde yanlış yapıyorum yardımcı olabilecek kimse var mı?

static route kısmından 0.0.0.0/0.0.0.0 networku icin telekomun size verdigi gateway adresini girip route tanımlaması yapmanız gerekiyor sanırım 

Policy Route bölümünde yaptıklarınızı silip, Statik Route bölümünde Destination IP/Mask bölümüne 0.0.0.0/0.0.0.0 girin, tam görünmüyor ama Metro Mask adresinizi de 255.255.255.252 olarak değiştirin. (255 olmayacak)

static route kısmından 0.0.0.0/0.0.0.0 networku icin telekomun size verdigi gateway adresini girip route tanımlaması yapmanız gerekiyor sanırım

Vasvi bey söylediğiniz gibi değiştirdim fakat sonuç değişmedi.

Policy Route bölümünde yaptıklarınızı silip, Statik Route bölümünde Destination IP/Mask bölümüne 0.0.0.0/0.0.0.0 girin, tam görünmüyor ama Metro Mask adresinizi de 255.255.255.252 olarak değiştirin. (255 olmayacak)

Policy route sildim, statik root 0.0.0.0/0.0.0.0 yaptım. Subnet mask sonu 254 ttnetten bu şekilde vermişlerdi. Screen shotta kenarda kalmış. Bu şekliyle de sonuç değişmedi. İnt. yok.

Merhaba,

Önce ayarları yedekleyin. Daha sonra

İnterface WAN1 de bulunan ayarlarda Enable Exclipt işaretini kaldırın. (Eğer kullanacaksanız Proxy ayarlarını yapmalısınız) ve bu şekilde kaydedin.

Static Route bölümünde ne varsa hepsini silin.

Plicy Route kısmında girdiğiniz ayarlarda WAN1 altındaki Gateway 0.0.0.0 olarak yapılandırıp kayıt edin.

Bu şekilde deneyin.

Rafet bey son durum aşağıdaki gibi ama sonuç değişmedi. (Source address kısmını yanlış yazdığımı farkettim, şu an doğrusu)

Sorun çözüldü.

Ttnetin veridiği subnet mask 255.255.255.254 tü ve interface\wan1 kısmına ben hep bu şekilde yazıyordum fakat 254 ü 0 olarak değiştirdim İnternete çıkış verdi.Aşağıdakileri yapmam yetti. (ilginçtir juniperda 254 olarak yapınca çalışıyor)

Interface\wan1
Ip-NetMask:TTnetin veridiği ıp \ 255.255.255.0 (ttnet sonunu 254 vermişti ben 0 yaptım)

Router\Static Route
Destination Ip\Mask: 0.0.0.0\0.0.0.0
Device : Wan1
Gateway: TTnetin veridiği GW no
Distance: 1 (10 yazsamda int. çıkıyor. Bunun ne olduğunu anlayamadım.)

Cevap yazanlara yardımcı olmaya çalışanlara çok teşekkür ederim.

Merhaba,

 Geri bildirim için biz teşekkür ederiz. Sonunu 0 vererek düzelmesi çok ilginç bu işte bir terslik var. Bence size tanımlanan ip de sıkıntı var. Normal şartlarda sizi yönlendirdiğimiz şekilde düzelmesi gerekiyor.

Distance alanı birden fazla Route tanımlaması yaptığınızda ilk öncelik ondan sonraki öncelik şeklinde tanımlama yapmak için kullanılıyor. Sizde sadece bir tane route tanımlaması varsa ne yazdığı fark etmez.

Ttnetin verdiği şekliyle (254) juniperda ve pfsense fwda çalışıyor, sorun yok fakat fortinet int. çıkış vermedi. Bu anormallik bayağı uğraştırdı, tesadüfen farkettim 0 yazınca çalıştığını.

burda doğru olan networkinge göre 255.255.255.254 olursa 1 tane host demektir.
şimdi siizin 1 ip adresiniz var
birde gateway olmak zorunda o zaman bu şu demek aslında sizde 2 ip var.
aslında size maskı veren ttnet yetkilisi buna hakim değilmiş.

doğru davranış şekli fortinetinki bazen subnetleri düzgün bölmek gerekir ve fortinet bu konuda çok hassastır.
başkalarının yanlışı ilk onlar kullanıldı diye 🙂 onların doğru olduğunu göstermez.

selamlar

referans için http://jodies.de/ipcalc  

burda doğru olan networkinge göre 255.255.255.254 olursa 1 tane host demektir.
şimdi siizin 1 ip adresiniz var
birde gateway olmak zorunda o zaman bu şu demek aslında sizde 2 ip var.
aslında size maskı veren ttnet yetkilisi buna hakim değilmiş.

doğru davranış şekli fortinetinki bazen subnetleri düzgün bölmek gerekir ve fortinet bu konuda çok hassastır.
başkalarının yanlışı ilk onlar kullanıldı diye 🙂 onların doğru olduğunu göstermez.

selamlar

referans için http://jodies.de/ipcalc  

Peki sizce ttnet 254 yerine 0 mı vermeliydi. Doğrusu bu mudur?

252 olabilirdi

252 olabilirdi

252 denedim şu an öyle calışıyor.

bilgilendirme için tşkler