Forum

Forumlar
Güvenlik
Fortinet
Policy Routes Hakkı...
 
Bildirimler
Hepsini Temizle

Policy Routes Hakkında

 
Fortinet
Son Cevaplar gön: Turan COŞKUN 7 yıl önce
7 Yazılar
6 Üyeler
0 Reactions
789 Görüntüleme
RSS
 necatigüner
(@necatiguner)
Gönderiler: 136
Estimable Member
Konu başlatıcı
 

Şirket içerisinde 2 adet wan mevcut. Looad balance olarak %75 e %25 olarak kullanıyoruz. Şirket içerisinde kullanılan bir program var.Program farklı bir sunucuya bağlanıp çalışıyor. Şirket içerisinde bu program kullanıldığında (ip adresi belli) WAN1 den çıkmasını istiyorum. Policy routes yazdım ama olmadı. Resim paylaşıyorum.

 

 
Gönderildi : 26/01/2018 13:09

 ilhancicek
(@ilhancicek)
Gönderiler: 180
Estimable Member
 

Merhaba ;

aşağıdaki dökümanlara göre kontrol edebilir misiniz.

http://kb.fortinet.com/kb/microsites/search.do?cmd=displayKC&docType=kc&externalId=100116&sliceId=1&docTypeID=DT_KCARTICLE_1_1&dialogID=25082251&stateId=1%200%2025084167

http://help.fortinet.com/fos50hlp/54/Content/FortiOS/fortigate-advanced-routing-54/Routing_Advanced_Static/Policy_Routing.htm

 

 

 
Gönderildi : 26/01/2018 16:55

 Aydın Önmez
(@AydinOnmez)
Gönderiler: 57
Trusted Member
 

Wan2 nin GW adresini de yazıp deneyeilir misin.

 
Gönderildi : 27/01/2018 17:44

 Alişan Yıldırım
(@alsnyldrm)
Gönderiler: 70
Trusted Member
 

Merhaba,

 

Wan 2 gateway adresini ve 104.27.193.93 IP adresinin NAT enable şeklinde bir policy olduğun doğrularmısın?

Ayrıca,

diagnose debug enable

diagnose debug flow filter addr 104.27.193.93

diagnose debug flow trace start 10

 

Bu komutu girerek test işlemi yap, IP adresinin çıktığı gateway adresi listelenecektir.

Kolay gelsin.

 
Gönderildi : 05/03/2018 16:28

 Kaan Selek
(@kaanselek)
Gönderiler: 23
Eminent Member
 

Hayır hocam hiçbirini yapmana gerek yok. O ikinci yazmış olduğun dış IP bilgisini 0.0.0.0/0.0.0.0 olarak kalsın o senin dışarıya çıkarken gidebileceğin yerlerin adresi. Onun dışındakiler doğru. Policy olarak da Local2'den İnternet2 yönüne Source address 9.100 olacak şekilde (NAT Enable) policy oluşturman gerekiyor.

 
Gönderildi : 05/03/2018 18:31

 necatigüner
(@necatiguner)
Gönderiler: 136
Estimable Member
Konu başlatıcı
 

Kaan Bey Selamlar;
Amaç heryere giderken değil; sadece belirli bir adrese giderken; belirlirtilen Wan bacağını kullanıp dışarı çıkması idi.

 
Gönderildi : 07/05/2018 12:58

 Turan COŞKUN
(@turancoskun)
Gönderiler: 4100
Üye
 

merhaba,

üsttede belirtildiği gibi internet2 için gw adresini girmeniz gerekir.

ek olarak 104 ile başlayan adres, ilgili uygulamaya ait değil mi ?

****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 08/05/2018 02:26

Forum Jump:
  Önceki Konu
Sonraki Konu  
Paylaş: