請問Fortigate與浮動IPVigor 接IPSEC後 PING不通

不好意思想問一下
我用Fortigate 200D (FOS 5.4.1) 與 Vigor 2925 接IPSEC
Fortigate有固定IP,Vigor沒有固定IP
IPSEC接的上也顯示有通,但是PING無論如何都不通QQ

設定如下
Fortigate
請問Fortigate與浮動IPVigor 接IPSEC後 PING不通
Forti顯示上線
請問Fortigate與浮動IPVigor 接IPSEC後 PING不通

Vigor設定如下
請問Fortigate與浮動IPVigor 接IPSEC後 PING不通
請問Fortigate與浮動IPVigor 接IPSEC後 PING不通

但完全PING不通QQ
請問Fortigate與浮動IPVigor 接IPSEC後 PING不通

有大大可以救命嗎?
同樣方式對其他Vigor都可以通(雙方都固定IP)
這是第一次嘗試浮動IP去接
可能是 policy 沒設

tznx wrote:
可能是 policy...(恕刪)


恩~~不懂
你是指防火牆政策那嗎?有設定 但就是不通= ="
youtube 上有官方的ipsec site to site 也許 可以 參考 看看
你想做的是site to site 對吧? 還是 client to site policy 的設法 二種不一樣

tznx wrote:
youtube 上...(恕刪)


你好唷
site to site
官方資料看過了,也參考Vigor官方資料
上述設定都是參考兩方資料所得來的,才會正常連線
我其他台Vigor site to site也都是正常的
但這僅於雙方都固定IP下

目前我想搞定的是單方浮動IP
因為雙方都沒有提供資料
只能參考論壇跟Fortigate 本身的設定
現在才會能夠成功連線
照理來說能夠成功連線就代表正常,防火牆跟路由設定下去就該通了呀!!!
但見鬼的是PING不通= ="
文章分享
評分
評分
複製連結

今日熱門文章 網友點擊推薦!