FortiGate IPsec Tüneli UP Ama Trafik Geçmiyor: CLI Kontrol Sırası
Site-to-site IPsec tüneli UP görünmesine rağmen uzak ağdaki servis erişilemiyorsa aşağıdaki kontrolleri iki uçta karşılaştırın. VPN-HQ ve IP adresi örnektir.
1. Uzak hedefin rotasını doğrulayın
get router info routing-table details 198.51.100.20Çıkışın beklenen tünel arayüzü olduğunu kontrol edin. Varsayılan rota veya blackhole görünüyorsa rota seçimini ve tünel durumunu birlikte inceleyin.
2. Phase 2 seçicileri ve sayaçları karşılaştırın
diagnose vpn ike gateway list name VPN-HQ
diagnose vpn tunnel list name VPN-HQDoğru Phase 2 kaydında yerel ve uzak ağların test akışını kapsadığını doğrulayın. Komutu testten önce ve sonra çalıştırıp şifrelenen ve çözülen paket sayaçlarını karşılaştırın. Yerelde şifreleme artıyor ama karşı uçta çözme artmıyorsa iki uçtaki tünel ve taşıma yolunu inceleyin. Karşı uç paketi çözüyor ama yanıt dönmüyorsa uzak politika, hedef ve dönüş rotasını kontrol edin.
3. Politikayı ve dönüş yolunu kontrol edin
LAN → VPN politikasındaki kaynak, hedef ve servisi test akışıyla karşılaştırın. NAT varsa tasarımla uyumunu kontrol edin. Uzak uçta VPN → LAN yönünü ve hedefin ağ geçidini doğrulayın. Ardından aynı kaynak, hedef ve servisle testi tekrarlayın.