質問: ### 前提・実現したいこと ルーティング機能が有効のファイアウォール機器を下記の設定にしています。 インターフェースA:管理アクセス有効、ネットワークAに接続 インターフェースB:管理アクセス無効、ネットワークBに接続 ネットワークBに所属する端末Xが、インターフェースAの持つIPアドレスに管理アクセスを試みる際、 端末X→インターフェースAへのルーティング自体は確立されています。 しかし、ファイアウォールのルーティングのゲートウェイが ネットワークB側のNW機器のIPアドレスしか設定されておりません。 この今の状態で管理アクセスができない状況にあります。 「インターフェースAのIPアドレスが宛先の通信を受け取った際の応答パケットのみ、 インターフェースA側のゲートウェイ(新規IP)にルーティングする」 といったルーティング設定はできないものでしょうか。 ### 補足情報(言語/FW/ツール等のバージョンなど) ファイアウォールはFortiGate v5.4です。
回答: 「インターフェースB:管理アクセス無効」の意味を勘違いされていないでしょうか。 Firewall製品とはつまり、外部からの不要なアクセスをシャットアウトするためのものです。 そのようなものにこのような記述がある場合、普通は論理的にインターフェースBから入ってきた 接続での管理画面へのアクセスは無効とする、ということであり、インターフェースBのIPアドレス 宛の通信での管理アクセスを無効にするという話ではないはずです。 つまり上記の例では通信できないのが正常です。 回避手段としてはインターフェースB側でも管理アクセスを有効にする、端末XをネットワークA側に 接続する(NIC増設など)、VPN接続によりインターフェースBを飛び超えてネットワークA側から 接続する、ネットワークAに接続された端末を遠隔操作して接続する、などが考えられます。