Forum

Fortigate 100D Uzak...
 
Bildirimler
Hepsini Temizle

Fortigate 100D Uzaktan Erişim ve PING

5 Yazılar
4 Üyeler
0 Likes
2,204 Görüntüleme
(@IsmetSINAR)
Gönderiler: 5
Active Member
Konu başlatıcı
 

Merhabalar, forumlarda ve birçok yerde günlerdir arama yapmaktayım fakat bir çözüme ulaşamadım. 
İşyerinde TTNET METROETHERNET 20Mbps hizmeti almaktayız. Bu hizmet ile beraber Fortigate 100D kullanmaktayız. Policy Ipv4 ve Virtual IP yapılandırmalarımız fortinet cookbook youtube videolarında gösterildiği şekilde. Fakat WAN IP'mize dışarıdan PING dahi atamıyorum(Interface'ten WAN'a HTTPS, PING ve SSH izni verilmesine rağmen!)

 

Burada asıl sormak istediğim, TTNET MetroEthernet HUAWEI marka bir switch kullanıyor ve bu uca gelen ICMP paket verisi acaba bana gelmeden mi engelleniyor yoksa (ki öyleyse teknik destek alabileceğim bir muhattapa dahi ulaşamıyorum) yoksa bir yerlerde yanlış mı yapıyorum.

 

ÖZETLE;

Interfaces kısmında WAN bacağına PING, HTTPS ve SSH izinleri AÇIK
IP V4 Policy kısmında INCOMING WAN -> Outgoing -> Virtual Ip(192.168.1.200), NAT Enable konumda.
Virtual IP'ler tanımlı (192.168.1.200) ve portlar Listening konumda.(Test edildi)

 
Gönderildi : 21/01/2017 15:19

(@turancoskun)
Gönderiler: 4100
Üye
 

Burada asıl sormak istediğim, TTNET MetroEthernet HUAWEI marka bir switch kullanıyor ve bu uca gelen ICMP paket verisi acaba bana gelmeden mi engelleniyor yoksa (ki öyleyse teknik destek alabileceğim bir muhattapa dahi ulaşamıyorum) yoksa bir yerlerde yanlış mı yapıyorum.

 

merhaba,

belirttiğiniz durum isp sw üzerinde çok nadir yaşanır.

öncelikle isp'den gelen port üzerine tek bir host bağlayıp, eth. int. yapılandırarak, public yönden erişimlerinizi test edin .

sonuç olumlu ise forti tarafında sorun var ve firmware bug olabilir.

firmware update sonrası tekrar deneyin.

****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 23/01/2017 02:59

(@IsmetSINAR)
Gönderiler: 5
Active Member
Konu başlatıcı
 

Merhabalar, forum kullanıcılarından bir arkadaşımın bana özelden ulaşması ile sorunu çözdük. 

 

HA1 bacağını disable yapınca dışarıdan ulaşabilmeye başladım.

 
Gönderildi : 25/01/2017 20:53

(@KeremKARAAGAC)
Gönderiler: 3
New Member
 

Ismet Bey Merhaba,

Aynı sorunu bende yaşamaktayım. HA1 disable ettim ancak hala ulaşamamaktayım.

Sanırım eksik veya yanlış yaptığım birşey var.

Mümkünse konu hakkında yardımınızı rica ederim.

 

 

 
Gönderildi : 26/01/2017 01:58

(@kaanselek)
Gönderiler: 23
Eminent Member
 

Kerem bey merhaba,

Tüm bu tarif edilenleri yaptınız fakat sonuç hala aynı ise interface üzerinden wan bacağının ve ilgili policylerin ekran görüntüsünü atarsanız varsa bir eksik belki oradan bulabiliriz.  

 
Gönderildi : 30/01/2017 12:37

Paylaş: