Forum
Bildirimler
Hepsini Temizle
Fortinet
5
Yazılar
4
Üyeler
0
Reactions
2,588
Görüntüleme
Konu başlatıcı
Merhabalar, forumlarda ve birçok yerde günlerdir arama yapmaktayım fakat bir çözüme ulaşamadım.
İşyerinde TTNET METROETHERNET 20Mbps hizmeti almaktayız. Bu hizmet ile beraber Fortigate 100D kullanmaktayız. Policy Ipv4 ve Virtual IP yapılandırmalarımız fortinet cookbook youtube videolarında gösterildiği şekilde. Fakat WAN IP'mize dışarıdan PING dahi atamıyorum(Interface'ten WAN'a HTTPS, PING ve SSH izni verilmesine rağmen!)
Burada asıl sormak istediğim, TTNET MetroEthernet HUAWEI marka bir switch kullanıyor ve bu uca gelen ICMP paket verisi acaba bana gelmeden mi engelleniyor yoksa (ki öyleyse teknik destek alabileceğim bir muhattapa dahi ulaşamıyorum) yoksa bir yerlerde yanlış mı yapıyorum.
ÖZETLE;
Interfaces kısmında WAN bacağına PING, HTTPS ve SSH izinleri AÇIK
IP V4 Policy kısmında INCOMING WAN -> Outgoing -> Virtual Ip(192.168.1.200), NAT Enable konumda.
Virtual IP'ler tanımlı (192.168.1.200) ve portlar Listening konumda.(Test edildi)
Gönderildi : 21/01/2017 15:19
Burada asıl sormak istediğim, TTNET MetroEthernet HUAWEI marka bir switch kullanıyor ve bu uca gelen ICMP paket verisi acaba bana gelmeden mi engelleniyor yoksa (ki öyleyse teknik destek alabileceğim bir muhattapa dahi ulaşamıyorum) yoksa bir yerlerde yanlış mı yapıyorum.
merhaba,
belirttiğiniz durum isp sw üzerinde çok nadir yaşanır.
öncelikle isp'den gelen port üzerine tek bir host bağlayıp, eth. int. yapılandırarak, public yönden erişimlerinizi test edin .
sonuç olumlu ise forti tarafında sorun var ve firmware bug olabilir.
firmware update sonrası tekrar deneyin.
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Gönderildi : 23/01/2017 02:59
Konu başlatıcı
Merhabalar, forum kullanıcılarından bir arkadaşımın bana özelden ulaşması ile sorunu çözdük.
HA1 bacağını disable yapınca dışarıdan ulaşabilmeye başladım.
Gönderildi : 25/01/2017 20:53
Ismet Bey Merhaba,
Aynı sorunu bende yaşamaktayım. HA1 disable ettim ancak hala ulaşamamaktayım.
Sanırım eksik veya yanlış yaptığım birşey var.
Mümkünse konu hakkında yardımınızı rica ederim.
Gönderildi : 26/01/2017 01:58
Kerem bey merhaba,
Tüm bu tarif edilenleri yaptınız fakat sonuç hala aynı ise interface üzerinden wan bacağının ve ilgili policylerin ekran görüntüsünü atarsanız varsa bir eksik belki oradan bulabiliriz.
Gönderildi : 30/01/2017 12:37
