Fortigate 40CでVLANを利用する

前提・実現したいこと

Fortigate 40CでVLANを利用したい。

発生している問題・エラーメッセージ

上位のルータ(Cisco 841M)の配下にFortigate 40Cを入れている状態で、
ルータ側にてVLANを設定した際にFortigate 40Cでトランクを受けることが出来ない。

試したこと

FortigateのCLIにて以下の設定を行ったがうまくいかない。

config system interface
edit vlan100_int1
   set type vlan
   set vlanid 100
   set interface internal1
edit vlan100_wan1
   set type vlan
   set vlanid 100
   set interface wan1
edit vlan101_int1
   set type vlan
   set vlanid 101
   set interface internal1
edit vlan101_wan1
   set type vlan
   set vlanid 101
   set interface wan1
end

補足情報（FW/ツールのバージョンなど）

FW:v5.2.11,build754(GA)

over

2018/04/24 04:11

上位のスイッチはVLANトランクではなくアクセスポートに指定しているということはないですか?

nwt487

2018/04/24 04:52

いつもご回答有り難うございます。上位のルータではトランクに設定しております。設定自体は上記のもので良さそうですか？

over

2018/04/24 04:57

ぱっと見良さげです

nwt487

2018/04/24 05:26

追加で記載するのを忘れていましたが、NATモードではなくトランスペアレントモードなのですが、特に変わらないでしょうか。

over

2018/04/24 07:14

「トランスペアレントモードなのですが」←問題ないです。ところで、何を以て「トランクを受けることが出来ない」と評価していますか?

nwt487

2018/04/24 10:29

Fortiの下にスイッチがあり、そこでトランクで受け取り、別ポートをアクセスにしても疎通できなかったことです。

over

2018/04/24 10:51

アクセスとは？何処ぞのipにアクションしたということでしょうか？

nwt487

2018/04/24 13:24

記述が分かりにくかったです。すみません。調べたのは、別ポートをアクセスポートにし、ルータへpingを行っています。

行動規範の内容に同意します

回答1件

ベストアンサー

以下の構成と想像していますが正しいですか?

ルーター ⇔ Forti40c ⇔ L2スイッチ

ルータとの接続ポート：wan1
L2スイッチとの接続ポート：internal1

ルータ ⇔ Forti40c：タグVLAN100,101
Forti40c ⇔ L2スイッチ：タグVLAN100,101

上記構成においてL2スイッチにアクセスポートVLAN100、または101を設定し、そこに端末を接続して、ルータのIPアドレスに対してPingを実行した。

本構成において、一番疑わしいのはForti40c wan1⇔ internal1 間でFWポリシーを作成していないからだと思っています。
記憶頼りにはなってしまいますが、確かデフォルトでは全パケットドロップだったような・・・

投稿2018/04/25 00:21

over

総合スコア4309

nwt487

2018/04/25 01:53

ご回答有り難うございます。構成についてはご察しの通りで、指摘事項のポリシーについては確かに、忘れていたような気がします…。ちなみに、wan1↔internal1間でのポリシーはトランキングプロトコルを通過させるようなポリシーが必要だったりするでしょうか。また、上記の検証は今週土曜日に行えるのでその時にまた続報を記載させてください。