主页 / server / 问题 / 126423
Accepted
TrevJen
Asked: 2010-03-26 14:05:38 +0800 CST

IPSEC 隧道 Fortinet 透明模式到 NAT 模式下的 Fortinet 防火墙内部不响应传入流量

  • 772

我有 2 个 fortinet 防火墙（完全打补丁）；fw1 在透明模式下提供 IPSEC 隧道。在这个防火墙下面是一个 fw2，一个 NAT 防火墙，其 VIP 地址已被确认可以工作。对于想要连接到隧道内的公共地址空间的客户，此配置是必需的，以防止 IP 空间中的交叉。此配置非常适用于出站到隧道远程端的流量，但不适用于入站流量。在嗅探流量时，我可以看到从 fw1 流出的入站流量，但在 fw2 上从未见过。

Cust Net > 10.1.1.100                         
                |
                |
                |
FW1      >TRANSPARENT IPSEC
                |
                |
                |
FW2 EXT  >99.1.1.1.100-VIP
                |
FW2 NAT  >192.1.1.100-NAT
firewall routing nat ipsec fortinet

1 个回答

  1. Best Answer

    这是通过在第二个防火墙上为第三个防火墙创建一个 stic 条目解决的 Arp 缓存问题。

    • 0

相关问题