Fortigateについて語ろう6

**anonymous@fusianasan** · 2022/11/02(水) 10:34:32.42

FortiGateシリーズは、ネットワーク全体を総合的に保護するハードウェアベースの
ネットワーク・プロテクション・ゲートウェイ（NPG）です。
Fortinet社独自開発のABACASTM(Accelerated Behavior and Content Analysis System)
テクノロジと独自のASIC（FortiAsic）ベースアーキテクチャを採用した、次世代
ネットワークプロテクション・アプライアンスです。
ファイアウォール、不正侵入、VPN、トラフィックシェーピングなどネットワークレベル
のサービスに加え、ウィルスプロテクションやコンテンツフィルタリングなどの
アプリケーションレベルのサービス機能も搭載しており、効果的にネットワークを保護します。
FortiGateは、4種類のICSA認定取得をしています。
アンチウイルス、ファイアウォール、IPSec、IDS

セールスポイントは非常に魅力的ですばらしいのですが、
非常に個性的な製品ですので、皆さん助け合って安定稼働に努めましょう。

フォーティネットジャパン
http://www.fortinet.co.jp/
FortiProtect Center
http://www.fortinet.com/FortiProtectCenter/

質問する際には必ずFortiGateの機種、FortiOSのバージョン、ネットワーク構成・環境を報告してください。

Fortigateについて語ろう5
https://mao.5ch.net/test/read.cgi/network/1593878325/

**Fortigate@Fortinet** · 2025/02/23(日) 11:53:40.92

>>217
iOS18.xのバグだったハズ

**anonymous@fusianasan** · 2025/02/24(月) 02:33:54.40

forti普段触らないから最近知ったんだけど、reverse shaperってどういう原理で実現してるの？インバウンドの帯域制御できる仕組みがよく分からん
わざと遅延させてTCPの輻輳制御使ってるのかとも思ったけど、それじゃUDP通信で使えないよな

**anonymous@fusianasan** · 2025/03/13(木) 17:55:35.49

>>220
iOS18.3.2にアップデートされたら接続できるようになりました！

**Fortigate@Fortinet** · 2025/03/13(木) 19:16:33.21

>>222
GJ!

**anonymous@fusianasan** · 2025/03/15(土) 13:24:37.79

fortigate120G（7.4.5）て質問です。
KDDIのフレキシブルインターネット？10gていう回線なんですがうまくいかなくて
webにも情報が殆どなく・・・
一応ipoeのサービスでipv4 over ipv6でipv4は使用できそうなんです。
ipv6はDHCP-PDの設定で付与されてそうなんですがトンネルがうまく確立してないようでRXがまったく動いてません。
KDDIの回線情報にはトンネルipv4の固定アドレス、KDDIのルーターの方のipv6アドレス、インターフェイID、v6用アップデートURLが記載されています。
何か一手間たらないんですかね？
バージョン下げた方がいいかな？

**Fortigate@Fortinet** · 2025/03/15(土) 14:40:07.08

>>224
このスレ放置ゲートだから、ちゃんと情報書かないと回答来ないと思うよ・・・
ちなみにあなたは素人さん？（嫌味とかじゃなくて）

質問
・KDDIのそのサービスの動作保証ルータの一覧に120Gは記載されてる？
・KDDIのそのサービスのIPoEの種類は？（MAP-EとかX'PASSとか）
・120Gの起動から接続完了～通信開始までのログにエラーの類の記録は？
・RXとは？（質問時は下手に省略して書かないこと）
・他のルータRTX1300とかでは動作する？

**Fortigate@Fortinet** · 2025/03/15(土) 14:43:25.78

訂正
誤：・KDDIのそのサービスのIPoEの種類は？（MAP-EとかX'PASSとか）
正：・KDDIのそのサービスのIPoEの種類は？（MAP-EとかDS-Liteとか）

**Fortigate@Fortinet** · 2025/03/15(土) 14:48:36.01

まぁ単純にこの部分の設定が不足してるんだと思う
＞KDDIの回線情報にはトンネルipv4の固定アドレス、KDDIのルーターの方のipv6アドレス、インターフェイID、v6用アップデートURLが記載されています。

**anonymous@fusianasan** · 2025/03/15(土) 22:06:07.38

>>225
RXは受信じゃないかな。
diagnose ipv6 ipv6-tunnel listコマンド打って受信パケットが上がってないんだと思う。

>>224
diagnose ipv6 address listでwan側のipv6アドレスは取れてます？

**Fortigate@Fortinet** · 2025/03/15(土) 23:39:11.26

どうせこういう質問者は二度と現れない

**anonymous@fusianasan** · 2025/03/16(日) 09:06:57.38

現れるかもしれないだろ

**anonymous@fusianasan** · 2025/03/16(日) 09:51:29.01

>>224
KDDIのフレキシブルインターネットてのがわからないけど
10Gbps回線て光クロスか?
そうだとするとONU直結では繋がらないぜ
HGWレンタルしないとな

**Fortigate@Fortinet** · 2025/03/16(日) 11:51:42.47

なんでONU直結だと繋がらないの？
FortigateでIPoE接続（MAP-EやDS-Lite）出来るよ？
IPv4固定IPプランでも

**Fortigate@Fortinet** · 2025/03/16(日) 17:23:06.08

>>230
ほらな
現れないだろ？

**anonymous@fusianasan** · 2025/03/16(日) 18:45:24.34

>>233
早漏すぎる

**224** · 2025/03/18(火) 17:44:31.67

すいません、ご回答ありがとうございます、、、
WAN側はipv6取れてます。
ご指摘のMAPE等の接続方式の記載は一切ないのです。
普通確かにあると思うのですが・・・
ipアドレス等の記載のみです。
エラー内容は対抗先からのネゴシエートがないっぽい内容のエラーでした。
RXはトンネル内の受信パケット値でそれがまったくない状態です。
今現状はipv6はdhcp-pd、トンネルはDS rightの設定にしてます。

**224** · 2025/03/18(火) 17:48:28.05

動作保証ルーターの情報はないようてず。
別の方がNEC.IXルーターで試しましたがやはりipv6では通信てきているようですがipv4で通信できないようです。ipv4 over ipv6トンネルがやはり確率していないぽい？

**224** · 2025/03/18(火) 17:52:33.05

KDDIフレキシブルインターネットという名称らしく回線は選べるようでフレッツタイプを契約しているようです。
10g回線になるようです。
とにかく情報がない感じです。

**anonymous@fusianasan** · 2025/03/18(火) 18:45:05.39

検索したら法人向けのサービスって出てくるから営業に聞けばいいのでは

**Fortigate@Fortinet** · 2025/03/18(火) 19:13:23.96

>>235
もしかしてNTTの人？

**anonymous@fusianasan** · 2025/03/18(火) 19:14:13.43

ほらな
質問ガン無視だろ
こういう奴はダメなんだよ

**anonymous@fusianasan** · 2025/03/18(火) 19:29:13.23

>>235
vneトンネルのモードってds-liteじゃなくて固定ipではダメ？

config system vne-tunnel
set mode fixed-ip

**anonymous@fusianasan** · 2025/03/18(火) 21:39:51.54

Fortinetにサンプルあるじゃん
https://www.fortinet.com/content/dam/fortinet/assets/deployment-guides/ja_jp/fg-internet-multifeed-ipoe-fixed-ip_fos702.pdf

**anonymous@fusianasan** · 2025/03/18(火) 22:42:55.63

>>235
configにもこういうタイポしてんだろ
>DS right

**224** · 2025/03/19(水) 20:23:11.11

キャリアではないですよ

営業には問い合わせしてもらう予定です。

>>241
こちらも試したのですがダメでした。

**224** · 2025/03/19(水) 20:24:22.34

>>242
こちらの設定ではipv6がとれないです

**anonymous@fusianasan** · 2025/03/19(水) 20:40:45.90

こいつちょいちょいレス無視しててうぜえな
情報も出さないし

**anonymous@fusianasan** · 2025/03/19(水) 23:42:20.67

営業さんに聞くみたいだからもういいのかも。
情報出さなさ過ぎてエスパーしかできないし。

**anonymous@fusianasan** · 2025/03/21(金) 20:40:26.75

>>240
>>246
くやちいねｗ

**anonymous@fusianasan** · 2025/03/21(金) 21:13:18.87

ルーターもセットのサービスなんじゃねーの

**anonymous@fusianasan** · 2025/03/21(金) 21:23:28.79

>>248
ろくに知識もないのに売るべからず

**anonymous@fusianasan** · 2025/03/22(土) 09:13:02.86

なんでこんな情報ない回線契約すんだろね
普通にどっかのIPOEで十分はやいだろうに

**anonymous@fusianasan** · 2025/03/22(土) 11:12:47.80

>>251
KDDI系列の会社とかじゃない？

**anonymous@fusianasan** · 2025/03/27(木) 21:43:06.66

212ですが4月から転職することになりました
アドバイスいただいた皆様ありがとうございます
一人情シスだったので今後どうなるか判りませんが
引き継ぎ資料はきちんと作ったので後任は頑張って欲しい

**anonymous@fusianasan** · 2025/03/28(金) 10:40:24.66

また来世

**anonymous@fusianasan** · 2025/03/28(金) 16:29:02.28

229ですがクビになりました
当面は失業保険を使って生きていきます

**Fortigate@Fortinet** · 2025/03/28(金) 17:24:34.89

>>255
229はおれだ
嘘つきは泥棒の始まりだぞ

**anonymous@fusianasan** · 2025/03/28(金) 23:58:03.74

>>256
既に255はお前を盗んだ後さ

**anonymous@fusianasan** · 2025/04/06(日) 16:01:44.15

90Gのファン音知ってる人教えてくれ
普通のご家庭に置いて我慢できる範囲？

**anonymous@fusianasan** · 2025/04/06(日) 16:32:40.31

俺は30Eでもクソうるさくて苦痛だった

**anonymous@fusianasan** · 2025/04/06(日) 17:59:28.54

うちの40Dがファンレスだから90Gに変えたらうるさいのかなぁと
とは言え10Gbps処理出来ないと交換する意味が…

**anonymous@fusianasan** · 2025/04/06(日) 18:07:45.09

60E、上げられるだけ上げてみたけど、7.4で終わりなんだね

**anonymous@fusianasan** · 2025/04/06(日) 21:27:33.72

90G客先に設置したことがある
音は覚えていないくらいだから大したことないかも

**anonymous@fusianasan** · 2025/04/06(日) 21:55:07.28

他の音にまぎれてたとかはなく？

**Fortigate@Fortinet** · 2025/04/06(日) 22:36:51.24

小型ファンだから家庭で使うなら間違いなくうるさく感じる
鈍感な人なら話は別だが

**anonymous@fusianasan** · 2025/04/07(月) 19:13:38.09

>>263
そう言われてみればそれなりにうるさいマシン室だったかも

**anonymous@fusianasan** · 2025/04/07(月) 21:46:11.77

書き込みテスト

**anonymous@fusianasan** · 2025/04/08(火) 20:38:51.58

NECの10gルータの爆音に比べればマシ

**anonymous@fusianasan** · 2025/04/08(火) 21:25:47.31

RTX1300みたいにファン交換で静かになるならなぁ

**anonymous@fusianasan** · 2025/04/08(火) 21:35:59.69

うーん、この…

**anonymous@fusianasan** · 2025/04/17(木) 14:45:08.58

https://rocket-boys.co.jp/security-measures-lab/fortigate-zero-day-exploit-dark-web-sale/
FortiGateのゼロデイ脆弱性がダークウェブで販売か。
売っているようですが、どうでしょうか。