質問: Fortigate60DでVPNを繋ぎ、接続を試しているのですがダウンさせているDMZインターフェースに反応してしまっているようで、拠点間の接続がうまく行きません。 VPNの設定はできているのですが、こちらどのように設定を変えてもうまく行かずお知恵をいただければと思います。 【現象】 A 192.168.2.2 | B (Fortigate) 192.168.2.1 ↑ VPN ↓ C 192.168.1.1 | D 192.168.1.2 ※ BとC間のVPNはアップ中 ※ BのDMZインターフェース (10.10.10.1) ダウン中 ※ ルーティングテーブルを記載しています。 * wan側 * internal側(192.168.2.0/24) * vpnトンネル(192.168.1.0/24) ※ DからBへのpingでの疎通確認済み DからのA(192.168.2.2)へのtraceroute結果 1. 192.168.1.1 2. 10.10.10.1 3. タイムアウト
回答: VPNトンネル向けのルーティングがあるということは、ルートベースのIPsecVPNをご利用されているのでしょうか。 FortiGateのファイアウォールポリシーに次のルールはありますか。 送信元IF:作成したIPsecトンネル 送信元IP:192.168.1.0/24 宛先IF:internal 宛先IP:192.168.2.0/24 サービス:許可したいサービス