Fortigateの外からLAN側の同じLAN上のNICにpingが通らない

Question

fortigateを介してインターネットの内側にLANを構成し、インターネット上からLAN上のPCにpingを打って通信チェックを行ってみました。
同じLANネットワーク上に２台接続されており両者はお互いpingが通ります。
その内、１台はインターネット上のPC（VPN接続）からもpingが通ります。
もう一台はそのインターネット上のPCからpingが通りません。
Fortigateの設定を見てもマスク/24での設定であり一方をブロックするような設定は見当たりません。
まだ何か見落としているのがあるのかと思うのですが、何かアドバイスがありましたらお願いします。

Answer 1

発生から大分時間が経ってしまいましたが解決しました。
原因：GateWay IPアドレスが間違っていました。

Answer 2

まずはどこで止まっているか原因を特定する必要があります。
fortigate以外の要因も考慮すべきと思います。

fortigateで特別フィルタリングしていないのであれば、ぱっと思いつくのは以下です。
・他の機器でフィルタリング
・ルーティングの問題
・PCのFW、ルーティング設定

ネットワーク構成がわからないのでなんとも言えませんが、ルーター、fortigate < - > 繋がらないPC、繋がるPC からそれぞれping tracerouteして状況を比較してみてはどうでしょうか。どこで止まっているかが特定できるかと思います。

---

追記

真っ先にやるべきは
VPN PC < - > 繋がらないPC、 繋がるPC のtracerouteでした。

Comments

[fukuro]

ありがとうございます。
Fortigate以外の調査をもっと進めようと思います。
上手くいっているPCとそうで無いPCのIアドレスを変えてみるなど。。。