如何設定FORTIGATE的VPN只走固定的WAN2

vpn

lcvnethinet 2014-11-17 15:54:26 ‧ 6607 瀏覽

分享至

請教各位:
公司是使用Fortigate 80C。
有網路兩條，打算一條走VPN至總公司(WAN2)，一條供其他用途使用(WAN1)。
我是設定成要到總公司的IP 192.168.0.0/24要用VPN
但就算在VPN那邊指定WAN2，有時候VPN還是會連到WAN1
能否請各位幫忙看看問題在哪裡，謝謝。

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

2 個回答

liupaul

iT邦新手 4 級 ‧ 2014-11-18 19:08:38

最佳解答

路由規則那設定政策路由看看

回應 2
分享
檢舉

lcvnethinet iT邦新手 5 級 ‧ 2014-11-19 11:17:49 檢舉

不知道為什麼，介面沒有看到政策路由。版本是v5.2.1,build618，謝謝

okra iT邦研究生 3 級 ‧ 2014-11-20 00:55:06 檢舉

FortiOS Handbook (Online version) - The Complete Guide to FortiOS 5.2
http://docs-legacy.fortinet.com/fos50hlp/52/
讀手冊有困難，有Video
建議學一下CLI，有些政策路由需要用CLI

登入發表回應

mytiny

iT邦超人 1 級 ‧ 2014-11-17 20:30:18

版大既然有買外商的產品
應該是會有服務供應商才對，
他們應該有義務解答，除非你又是資XX隊的

簡單看了一下
當WAN1與WAN2對外距離值一樣的時候
Fortigate的ECMP內定會啟動
建議你把去VPN的距離值設小一點
或者優先權設一下

回應 3
分享
檢舉

lcvnethinet iT邦新手 5 級 ‧ 2014-11-19 11:19:43 檢舉

因為在越南的分公司，所以這台是在當地買的...比較難跟廠商問問題，謝謝

okra iT邦研究生 3 級 ‧ 2014-11-19 13:00:59 檢舉

lcvnethinet提到：
這台是在當地買的...比較難跟廠商問問題

越南成長很快，有外商Call Center和Global Supprt，技術，服務，英文很強。
我有回答是Check Point在Ho Chi Minh City通Unix，Linux的SE幫忙：
http://ithelp.ithome.com.tw/question/10161998
http://ithelp.ithome.com.tw/question/10161721?aid=306936#306936