La réponse rapide est que le passage doit être sur le même filet inférieur que le filet inférieur pour lequel c'est le passage (par difinition).
Les images de Fortigate n'assortissent pas tout à fait vos rapports (tels que le masque pour Internal-9).
Des images de configuration, il s'avère que 192.168.101.2 est un passage interne (commutateur L3 ou routeur) aux filets inférieurs 192.168.100.0 et 192.168.110.0. Est-ce que c'est correct ?
Si le filet inférieur Internal-9 est accès interne, ses centres serveurs sont probablement configurés accéder à interne using le Fortigate 192.168.4.1 comme passage. Je devine que quelques itinéraires statiques ont été ajoutés aux centres serveurs Internal-9 qui devraient être enlevés. Les hôtes Internal-9 ne devraient pas même « savoir » le deuxième passage interne
Je pense que le Fortigate est CORRECT en ce qui concerne le cheminement et pas la cause de votre issue. Cependant, la règle 27 semblerait passer n'importe quoi pas déjà passé par la règle 28 juste au-dessus de rendre 28 inutiles.
Notes concernant la configuration perçue :
--------------------------------------------------------------------------------------------------------------------
Réseaux (Subnetting) :
Centres serveurs de masque de subnet address de fonction de filet inférieur (G/W) y compris
Production interne 192.168.101.0 255.255.255.0 (24) 254
Internal-9 bac à sable 192.168.4.0 255.255.255.0 (24) 254
Public WAN1/Internet 207.x.x.64 255.255.255.248 (29) 6
Interfaces de mur à l'épreuve du feu :
Zone ou description d'interface
public 207.x.x.66
192.168.101.1 privé (interne/production)
192.168.4.1 privé (Internal-9/Sandbox)
Itinéraires de charge statique :
Notes de dispositif/interface de passage de filet inférieur/réseaux
norme 207.x.x.65 (ISP) de 0.0.0.0 /0 (défaut) WAN1 (bonne)
192.168.100.0 /24 192.168.101.2 interne un autre réseau hors de la portée de la question
192.168.110.0 /24 192.168.101.2 interne un autre réseau hors de la portée de la question
192.168.21.0 aucun Spaw un autre réseau hors de portée de question
--------------------------------------------------------------------------------------------------------------------
Passage interne anonyme (« IGW ») :
Zone ou description d'interface
192.168.101.2 privé (interne)
192.168.100.1 ? Privé (unknown-100)
192.168.110.1 ? Privé (unknown-110)
Cheminement statique d'IGW :
Notes de passage de filet inférieur
0.0.0.0 /0 192.168.101.1 pour l'Internet, etc.
192.168.4.0 /24 192.168.101.1 facultatif si l'accès unknown-100 et unknown-110 dans le bac à sable est désiré.
--------------------------------------------------------------------------------------------------------------------
Passage anonyme d'ISP :
207.x.x.65
--------------------------------------------------------------------------------------------------------------------
Itinéraires désirés de charge statique pour Internal-9 (bac à sable) :
Passage de filet inférieur/réseaux
0.0.0.0 /0 192.168.4.1
C'est lui et il devrait être là se transfèrent près à moins que soit un problème de configuration sur un serveur de DHCP ou une configuration manuelle des différents centres serveurs Internal-9.
- Tom
