FortiGate: túnel IPsec está up mas o tráfego não passa
Faz troubleshooting sistemático a um túnel IPsec do FortiGate que está estabelecido, mas não transporta o tráfego esperado da aplicação ou das subnets.
Base de conhecimento
Pesquisar conhecimento IT prático
Pesquisa títulos, conteúdo completo, comandos, mensagens de erro, fabricantes, produtos, versões e tags.
10 resultados para
ipsecFortiGate: VPN IPsec IKEv2 com FortiToken MFA e utilizadores locais
Implementação testada em laboratório de VPN IKEv2 com utilizador local, EAP-MSCHAPv2, FortiToken Mobile e FortiClient VPN gratuito.
Configurar VPN IKEv2 no FortiGate com LDAP e EAP-TTLS
Configurar uma VPN IPsec IKEv2 com autenticação na Active Directory via LDAP/EAP-TTLS, grupos de acesso e políticas de firewall com privilégios mínimos.
FortiGate diagnose vpn tunnel list
Inspeciona security associations, selectors, estado e contadores de pacotes dos túneis IPsec do FortiGate através da CLI.
FortiGate IKEv2 VPN with Microsoft NPS, Active Directory and FortiToken MFA
Build an AD-backed IKEv2 remote-access VPN with Microsoft NPS/RADIUS, mandatory FortiToken MFA, and least-privilege access policies based on AD group membership.
FortiClient: VPN IKEv2 falha após importação XML parcial sem PSK
Diagnosticar e resolver falhas de ligação após importar um perfil XML parcial do FortiClient quando a Pre-Shared Key não foi introduzida.
FortiGate diagnose debug flow
Utiliza o debug flow do FortiGate para seguir a forma como o tráfego é processado, encaminhado, sujeito a NAT, aceite ou negado pelo FortiOS.
FortiGate diagnose sniffer packet
Captura e inspeciona pacotes diretamente num FortiGate para determinar se o tráfego entra, sai ou atravessa as interfaces esperadas.
FortiGate execute ping e ping-options
Utiliza o ping e o ping-options do FortiGate para testar reachability IP com controlo da origem, interface, timeout, tamanho do pacote e comportamento SD-WAN.
FortiGate get router info routing-table all
Apresenta a routing table ativa do FortiGate e ajuda a interpretar rotas connected, static, dynamic e default durante troubleshooting de conectividade.