В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

Fortinet Community

1431 membersпожаловаться на группу
2021 November 10

VK

Volodymyr Khorenzhyi in Fortinet Community
Начал играться с методами, когда понял, что что-то не взлетает.
По итогу оказалось, что просто напортачил с правилом фаера между туннельным интерфейсом и лупбэком.
источник
01:21пожаловаться#1

КЧ

Кирилл Чуканов... in Fortinet Community
вы вешаете точки на лупблек?
источник
01:23пожаловаться#2

VK

Volodymyr Khorenzhyi in Fortinet Community
Пробую так, потому что туннельный адрес не маршрутизируется
источник
01:23пожаловаться#3

КЧ

Кирилл Чуканов... in Fortinet Community
в тунельноме режиме точки?
источник
01:24пожаловаться#4

VK

Volodymyr Khorenzhyi in Fortinet Community
Я ж говорю - в итоге получилось, просто причесать надо
источник
01:24пожаловаться#5

VK

Volodymyr Khorenzhyi in Fortinet Community
да
источник
01:24пожаловаться#6

КЧ

Кирилл Чуканов... in Fortinet Community
на лупбеке ж вроде не офлоадится
источник
01:24пожаловаться#7

VK

Volodymyr Khorenzhyi in Fortinet Community
так оффлоадиться будет только IPSec, не?
источник
01:25пожаловаться#8

КЧ

Кирилл Чуканов... in Fortinet Community
dtls тоже и там багулина есть
щас найду
источник
01:25пожаловаться#9

КЧ

Кирилл Чуканов... in Fortinet Community
https://www.reddit.com/r/fortinet/comments/jgubff/possible_bug_with_643_if_youre_using_fortiaps_in/
reddit
Possible bug with 6.4.3 if you're using FortiAPs in Tunnel Mode
Just FYI, ran into a bug with a 101F. Clients receive IP's, but traffic will not reach the internet. the current walkaround can be either1 set...
источник
01:26пожаловаться#10

VK

Volodymyr Khorenzhyi in Fortinet Community
И тем более еще раз - идея такого конфига чисто для тестирования.
Стоит где-то в поле фортивайфай 60Е, оттуда пожаловались, что с вайфаем что-то не так. Надо подключаться и воспроизводить, а вариантов по сути два - либо ехать в поле самому/кого-то туда слать, либо подключать точку и иметь тот же самый вайфай с теми же правилами. Послк тестов точка отключается. Поэтому оффлоад не особо и нужен.
источник
01:28пожаловаться#11

КЧ

Кирилл Чуканов... in Fortinet Community
2й вариант предпочтительней
как показывает практика "у них" с вайфаем всегда "все плохо"

а по офлоадингу - предупрежден значит вооружен
источник
01:30пожаловаться#12

VK

Volodymyr Khorenzhyi in Fortinet Community
Интересно, завтра проверю у себя. И фортик, и точка 7.0.1
источник
01:30пожаловаться#13

VK

Volodymyr Khorenzhyi in Fortinet Community
В том-то и дело.
Мы так с точками циско на больших объектах делаем, захотели с фортиками тоже.
источник
01:31пожаловаться#14

КЧ

Кирилл Чуканов... in Fortinet Community
поэксперементировал, даже когда на точке включены все три режима подключения
покдлючается тот который указан в профиле для точки
если указано в профиле 2 (text и dtls) - подключается по text
источник
01:33пожаловаться#15

VK

Volodymyr Khorenzhyi in Fortinet Community
ну так логично - точка просто перебирает все возможные варианты, но на гейте мы же можем только один режим включить (для каждого профиля)
источник
01:34пожаловаться#16

VK

Volodymyr Khorenzhyi in Fortinet Community
по-моему его даже оверрайднуть на точке нельзя
источник
01:34пожаловаться#17

КЧ

Кирилл Чуканов... in Fortinet Community
нельзя
тип подключения указывается в профиле для точки
но по факту этот тип подключения применяется для фортигейта-контроллера
источник
01:37пожаловаться#18

VK

Volodymyr Khorenzhyi in Fortinet Community
ага
источник
01:37пожаловаться#19

N

November in Fortinet Community
Коллеги облазил все, на ровном месте перестал работать Google.com, но google.ru работает. Выяснил что SSL ругается  говорит что соединение не защищено, как google.com можно добавить в исключение на webfilter
источник
05:08пожаловаться#20