@greensid

Application control на Fortigate блокирует доступ в сеть?

Раньше сеть ходила напрямую через шлюз провайдера и все прекрасно работало. При включенном дефолтном application control на fotigate 101e хосты спокойно ходили в сеть и блокировался только трафик типа торрентов и тд. Недавно структура сети поменялась и трафик через роутер теперь ходит не напрямую к провайдеру, а через шлюз 10.10.Х.Х другого роутера (доступа к которому не имею) и натится на белые айпи. Теперь же, при включении application control в фаерволе, на хостах полностью пропадает выход во внешнюю сеть (то есть трафик доходит до шлюза fortigate и там глохнет). При этом даже если выключить всю блокировку пакетов и оставить только мониторинг, то результат никак не меняется.

Есть предположение, что либо что то накручено на другом роутере (но тогда trace хотя бы его шлюз показывал), либо при включенном application control возможно активируется какая то проверка типа на bogon и роутер просто начинает дропать все пакеты летящие на 10.10.Х.Х. Пока что не совсем понимаю в чем проблема и как это лечить.

Буду благодарен за любые советы!
  • Вопрос задан
  • 159 просмотров
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы