Fortigateについて語ろう6

**anonymous@fusianasan** · 2022/11/02(水) 10:34:32.42

FortiGateシリーズは、ネットワーク全体を総合的に保護するハードウェアベースの
ネットワーク・プロテクション・ゲートウェイ（NPG）です。
Fortinet社独自開発のABACASTM(Accelerated Behavior and Content Analysis System)
テクノロジと独自のASIC（FortiAsic）ベースアーキテクチャを採用した、次世代
ネットワークプロテクション・アプライアンスです。
ファイアウォール、不正侵入、VPN、トラフィックシェーピングなどネットワークレベル
のサービスに加え、ウィルスプロテクションやコンテンツフィルタリングなどの
アプリケーションレベルのサービス機能も搭載しており、効果的にネットワークを保護します。
FortiGateは、4種類のICSA認定取得をしています。
アンチウイルス、ファイアウォール、IPSec、IDS

セールスポイントは非常に魅力的ですばらしいのですが、
非常に個性的な製品ですので、皆さん助け合って安定稼働に努めましょう。

フォーティネットジャパン
http://www.fortinet.co.jp/
FortiProtect Center
http://www.fortinet.com/FortiProtectCenter/

質問する際には必ずFortiGateの機種、FortiOSのバージョン、ネットワーク構成・環境を報告してください。

Fortigateについて語ろう5
https://mao.5ch.net/test/read.cgi/network/1593878325/

**anonymous@fusianasan** · 2024/11/24(日) 01:52:02.34

完全にクソ
性能も悪い

**anonymous@fusianasan** · 2024/11/24(日) 11:55:59.02

単純ACL箱としてなら

**Fortigate@Fortinet** · 2024/12/14(土) 22:46:35.91

7.4.6と7.6.1が出てた

**anonymous@fusianasan** · 2025/02/04(火) 08:47:40.24

予算不足で来年度からサポートに入れないんですが
ファーム最新版へのバージョンアップは出来るんでしょうか？

**anonymous@fusianasan** · 2025/02/04(火) 12:28:02.10

>>210

7.4以降は無理

https://docs.fortinet.com/document/fortigate/7.4.0/new-features/299518/prevent-fortigates-with-an-expired-support-contract-from-upgrading-to-a-major-or-minor-firmware-release

**anonymous@fusianasan** · 2025/02/04(火) 21:28:36.01

ありがとう
Higher patch buildへは更新出来るんですね
とりあえず一年それでお茶を濁して再来年の予算を工面するか転職先を見つけるかします

**anonymous@fusianasan** · 2025/02/04(火) 22:52:54.78

こんな程度も払えん会社はすぐに捨てるべき

**anonymous@fusianasan** · 2025/02/04(火) 23:18:30.54

FGを捨てよう

**anonymous@fusianasan** · 2025/02/05(水) 12:41:32.45

>>212
サポート期限切れてて再度延長するとき過去さかのぼって期限切れ日からの延長が必要だったかと思う。

**anonymous@fusianasan** · 2025/02/06(木) 08:03:46.46

半年分でいいみたい
https://www.scsk.jp/sp/fortinet/faq/

**anonymous@fusianasan** · 2025/02/23(日) 10:53:52.08

固定IP回線のFG-60Fの7.2.11に対して、iPhone15のiOS18.2でdocoomo5GからiOS native IPsecでVPN接続しようとするとphase2が確立できず、セッション張れないんですが、
5g系のモバイルネットワークで張れるんでしょうか？
iPhoneのネットワークを4Gに限定してもダメで、SSL-VPNは問題なく張ることができます。
あとiPhone11のdocomo4Gからはipsecで問題なくつながります。
Fortigateのフォーラムとか漁ってるんですが5gネットワークに関する内容見つけられず困っています。

**anonymous@fusianasan** · 2025/02/23(日) 11:11:05.59

なんで5Gが問題だと思ってんの？

**anonymous@fusianasan** · 2025/02/23(日) 11:34:11.88

Apple製品ならcisco vpnの方が相性が良い

**Fortigate@Fortinet** · 2025/02/23(日) 11:53:40.92

>>217
iOS18.xのバグだったハズ

**anonymous@fusianasan** · 2025/02/24(月) 02:33:54.40

forti普段触らないから最近知ったんだけど、reverse shaperってどういう原理で実現してるの？インバウンドの帯域制御できる仕組みがよく分からん
わざと遅延させてTCPの輻輳制御使ってるのかとも思ったけど、それじゃUDP通信で使えないよな

**anonymous@fusianasan** · 2025/03/13(木) 17:55:35.49

>>220
iOS18.3.2にアップデートされたら接続できるようになりました！

**Fortigate@Fortinet** · 2025/03/13(木) 19:16:33.21

>>222
GJ!

**anonymous@fusianasan** · 2025/03/15(土) 13:24:37.79

fortigate120G（7.4.5）て質問です。
KDDIのフレキシブルインターネット？10gていう回線なんですがうまくいかなくて
webにも情報が殆どなく・・・
一応ipoeのサービスでipv4 over ipv6でipv4は使用できそうなんです。
ipv6はDHCP-PDの設定で付与されてそうなんですがトンネルがうまく確立してないようでRXがまったく動いてません。
KDDIの回線情報にはトンネルipv4の固定アドレス、KDDIのルーターの方のipv6アドレス、インターフェイID、v6用アップデートURLが記載されています。
何か一手間たらないんですかね？
バージョン下げた方がいいかな？

**Fortigate@Fortinet** · 2025/03/15(土) 14:40:07.08

>>224
このスレ放置ゲートだから、ちゃんと情報書かないと回答来ないと思うよ・・・
ちなみにあなたは素人さん？（嫌味とかじゃなくて）

質問
・KDDIのそのサービスの動作保証ルータの一覧に120Gは記載されてる？
・KDDIのそのサービスのIPoEの種類は？（MAP-EとかX'PASSとか）
・120Gの起動から接続完了～通信開始までのログにエラーの類の記録は？
・RXとは？（質問時は下手に省略して書かないこと）
・他のルータRTX1300とかでは動作する？

**Fortigate@Fortinet** · 2025/03/15(土) 14:43:25.78

訂正
誤：・KDDIのそのサービスのIPoEの種類は？（MAP-EとかX'PASSとか）
正：・KDDIのそのサービスのIPoEの種類は？（MAP-EとかDS-Liteとか）

**Fortigate@Fortinet** · 2025/03/15(土) 14:48:36.01

まぁ単純にこの部分の設定が不足してるんだと思う
＞KDDIの回線情報にはトンネルipv4の固定アドレス、KDDIのルーターの方のipv6アドレス、インターフェイID、v6用アップデートURLが記載されています。

**anonymous@fusianasan** · 2025/03/15(土) 22:06:07.38

>>225
RXは受信じゃないかな。
diagnose ipv6 ipv6-tunnel listコマンド打って受信パケットが上がってないんだと思う。

>>224
diagnose ipv6 address listでwan側のipv6アドレスは取れてます？

**Fortigate@Fortinet** · 2025/03/15(土) 23:39:11.26

どうせこういう質問者は二度と現れない

**anonymous@fusianasan** · 2025/03/16(日) 09:06:57.38

現れるかもしれないだろ

**anonymous@fusianasan** · 2025/03/16(日) 09:51:29.01

>>224
KDDIのフレキシブルインターネットてのがわからないけど
10Gbps回線て光クロスか?
そうだとするとONU直結では繋がらないぜ
HGWレンタルしないとな

**Fortigate@Fortinet** · 2025/03/16(日) 11:51:42.47

なんでONU直結だと繋がらないの？
FortigateでIPoE接続（MAP-EやDS-Lite）出来るよ？
IPv4固定IPプランでも

**Fortigate@Fortinet** · 2025/03/16(日) 17:23:06.08

>>230
ほらな
現れないだろ？

**anonymous@fusianasan** · 2025/03/16(日) 18:45:24.34

>>233
早漏すぎる

**224** · 2025/03/18(火) 17:44:31.67

すいません、ご回答ありがとうございます、、、
WAN側はipv6取れてます。
ご指摘のMAPE等の接続方式の記載は一切ないのです。
普通確かにあると思うのですが・・・
ipアドレス等の記載のみです。
エラー内容は対抗先からのネゴシエートがないっぽい内容のエラーでした。
RXはトンネル内の受信パケット値でそれがまったくない状態です。
今現状はipv6はdhcp-pd、トンネルはDS rightの設定にしてます。

**224** · 2025/03/18(火) 17:48:28.05

動作保証ルーターの情報はないようてず。
別の方がNEC.IXルーターで試しましたがやはりipv6では通信てきているようですがipv4で通信できないようです。ipv4 over ipv6トンネルがやはり確率していないぽい？

**224** · 2025/03/18(火) 17:52:33.05

KDDIフレキシブルインターネットという名称らしく回線は選べるようでフレッツタイプを契約しているようです。
10g回線になるようです。
とにかく情報がない感じです。

**anonymous@fusianasan** · 2025/03/18(火) 18:45:05.39

検索したら法人向けのサービスって出てくるから営業に聞けばいいのでは

**Fortigate@Fortinet** · 2025/03/18(火) 19:13:23.96

>>235
もしかしてNTTの人？

**anonymous@fusianasan** · 2025/03/18(火) 19:14:13.43

ほらな
質問ガン無視だろ
こういう奴はダメなんだよ

**anonymous@fusianasan** · 2025/03/18(火) 19:29:13.23

>>235
vneトンネルのモードってds-liteじゃなくて固定ipではダメ？

config system vne-tunnel
set mode fixed-ip

**anonymous@fusianasan** · 2025/03/18(火) 21:39:51.54

Fortinetにサンプルあるじゃん
https://www.fortinet.com/content/dam/fortinet/assets/deployment-guides/ja_jp/fg-internet-multifeed-ipoe-fixed-ip_fos702.pdf

**anonymous@fusianasan** · 2025/03/18(火) 22:42:55.63

>>235
configにもこういうタイポしてんだろ
>DS right

**224** · 2025/03/19(水) 20:23:11.11

キャリアではないですよ

営業には問い合わせしてもらう予定です。

>>241
こちらも試したのですがダメでした。

**224** · 2025/03/19(水) 20:24:22.34

>>242
こちらの設定ではipv6がとれないです

**anonymous@fusianasan** · 2025/03/19(水) 20:40:45.90

こいつちょいちょいレス無視しててうぜえな
情報も出さないし

**anonymous@fusianasan** · 2025/03/19(水) 23:42:20.67

営業さんに聞くみたいだからもういいのかも。
情報出さなさ過ぎてエスパーしかできないし。

**anonymous@fusianasan** · 2025/03/21(金) 20:40:26.75

>>240
>>246
くやちいねｗ

**anonymous@fusianasan** · 2025/03/21(金) 21:13:18.87

ルーターもセットのサービスなんじゃねーの

**anonymous@fusianasan** · 2025/03/21(金) 21:23:28.79

>>248
ろくに知識もないのに売るべからず

**anonymous@fusianasan** · 2025/03/22(土) 09:13:02.86

なんでこんな情報ない回線契約すんだろね
普通にどっかのIPOEで十分はやいだろうに

**anonymous@fusianasan** · 2025/03/22(土) 11:12:47.80

>>251
KDDI系列の会社とかじゃない？

**anonymous@fusianasan** · 2025/03/27(木) 21:43:06.66

212ですが4月から転職することになりました
アドバイスいただいた皆様ありがとうございます
一人情シスだったので今後どうなるか判りませんが
引き継ぎ資料はきちんと作ったので後任は頑張って欲しい

**anonymous@fusianasan** · 2025/03/28(金) 10:40:24.66

また来世

**anonymous@fusianasan** · 2025/03/28(金) 16:29:02.28

229ですがクビになりました
当面は失業保険を使って生きていきます

**Fortigate@Fortinet** · 2025/03/28(金) 17:24:34.89

>>255
229はおれだ
嘘つきは泥棒の始まりだぞ

**anonymous@fusianasan** · 2025/03/28(金) 23:58:03.74

>>256
既に255はお前を盗んだ後さ