Forum

Bildirimler

Hepsini Temizle

Policy Routes Hakkında

Fortinet

Son Cevaplar gön: Turan COŞKUN 7 yıl önce

7 Yazılar

6 Üyeler

0 Reactions

778 Görüntüleme

RSS

necatigüner

(@necatiguner)

Gönderiler: 136

Estimable Member

Konu başlatıcı

Şirket içerisinde 2 adet wan mevcut. Looad balance olarak %75 e %25 olarak kullanıyoruz. Şirket içerisinde kullanılan bir program var.Program farklı bir sunucuya bağlanıp çalışıyor. Şirket içerisinde bu program kullanıldığında (ip adresi belli) WAN1 den çıkmasını istiyorum. Policy routes yazdım ama olmadı. Resim paylaşıyorum.

Gönderildi : 26/01/2018 13:09

ilhancicek

(@ilhancicek)

Gönderiler: 180

Estimable Member

Merhaba ;

aşağıdaki dökümanlara göre kontrol edebilir misiniz.

http://kb.fortinet.com/kb/microsites/search.do?cmd=displayKC&docType=kc&externalId=100116&sliceId=1&docTypeID=DT_KCARTICLE_1_1&dialogID=25082251&stateId=1%200%2025084167

http://help.fortinet.com/fos50hlp/54/Content/FortiOS/fortigate-advanced-routing-54/Routing_Advanced_Static/Policy_Routing.htm

Gönderildi : 26/01/2018 16:55

Aydın Önmez

(@AydinOnmez)

Gönderiler: 57

Trusted Member

Wan2 nin GW adresini de yazıp deneyeilir misin.

Gönderildi : 27/01/2018 17:44

Alişan Yıldırım

(@alsnyldrm)

Gönderiler: 70

Trusted Member

Merhaba,

Wan 2 gateway adresini ve 104.27.193.93 IP adresinin NAT enable şeklinde bir policy olduğun doğrularmısın?

Ayrıca,

diagnose debug enable

diagnose debug flow filter addr 104.27.193.93

diagnose debug flow trace start 10

Bu komutu girerek test işlemi yap, IP adresinin çıktığı gateway adresi listelenecektir.

Kolay gelsin.

Gönderildi : 05/03/2018 16:28

Kaan Selek

(@kaanselek)

Gönderiler: 23

Eminent Member

Hayır hocam hiçbirini yapmana gerek yok. O ikinci yazmış olduğun dış IP bilgisini 0.0.0.0/0.0.0.0 olarak kalsın o senin dışarıya çıkarken gidebileceğin yerlerin adresi. Onun dışındakiler doğru. Policy olarak da Local2'den İnternet2 yönüne Source address 9.100 olacak şekilde (NAT Enable) policy oluşturman gerekiyor.

Gönderildi : 05/03/2018 18:31

necatigüner

(@necatiguner)

Gönderiler: 136

Estimable Member

Konu başlatıcı

Kaan Bey Selamlar;
Amaç heryere giderken değil; sadece belirli bir adrese giderken; belirlirtilen Wan bacağını kullanıp dışarı çıkması idi.

Gönderildi : 07/05/2018 12:58

Turan COŞKUN

(@turancoskun)

Gönderiler: 4100

Üye

merhaba,

üsttede belirtildiği gibi internet2 için gw adresini girmeniz gerekir.

ek olarak 104 ile başlayan adres, ilgili uygulamaya ait değil mi ?

****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

Gönderildi : 08/05/2018 02:26