не, оно то работает, просто падает громко

и подымается долго ага

все верно

это нормально если они могут хелфчеками влиять на днс, и им не важен  персистент хэшинг и в целом во время этого TTL что то будет не работать
посмотри как балансируют крупные ребятки типа вк, фейсбука

меня вчера провайдер позабавил.
эр телеком, не стесняюсь
дальше будет анти реклама.
выдается заказчику 5 IP белых.
заказчик переехал, постоянно пользует 1-2 IP
тут надо было перекинут HTTP хосты на другой IP
перекинул...
не работает, с хостов пингов не проходит, все перекопал.
слава богу додумался с наружи трассировку сравнить для рабочих и не рабочих IP.

кто догадается с 1 раза какие были маршруты на не рабочих IP?
за каким то макаром провайдер взял и с бухты барахты поменял BGP зоны у IP одной подсети на разные....
срок исправления ну со вчерашних 20 00 до сегодня часов до 9-10

только что скачал FGT,FMG,FAZ без проблем и за пару секунд

Коллеги, добрый день такой вопрос. как локальному адресу назначить на выход внешний ip secondary а не который на интерфейсе. Получилось реализовать через ip pool есть ли ещё способы?

имеется ввиду source nat в адрес, отличающийся от IP-адреса на интерфейсе ?

да

если задача только такая, то инструмент (snat в ip pool) выбран верный, делает ровно то что нужно

спасибо

если нужна доп гибкость в NAT, то в FortiOS есть поддержка раздельной конфигурации NAT от Firewall Policy c помощью Central NAT, что позволяет реализовать в ряде случае несколько более гибкую структуру трансляции адресов и портов

Господа, а можно как-то для форвардинг DNS зоны настройки кэширования переопределить?

на фортигейте

какой странный кейс...

ну почему странный, записи меняются иногда, а фортик при форвардинге кеширует их

Кеширует он на время TTL

Так что изменения в любом случае произойдет когда кеш везде очистится

дак я и говорю, как ттл переопределить?

Эмм, так у вас кеш DNS то не только на фортике )))