Fortigateのルーティング設定について

質問

勉強のためにFortigate-40cを中古で購入したのですが、L3のルーティングが上手くできません。
現在、以下のように設定しているのですが、PC1からPC2への疎通ができません。
逆も同じ状況です。

■NW構成
PC1 (192.168.10.2/24)
↓
Fortigate (Internal1(Port1) 192.168.10.1/24を設定)
┃※Staticルーティング(1)と(2)を設定
Fortigate (Internal2(Port2) 192.168.20.1/24を設定)
↓
PC2 (192.168.20.2/24)

■Staticルーティングの設定内容
(1)
宛先IPアドレス　：192.168.10.0/24
ゲートウェイ　　：192.168.10.1
インターフェース：Internal1

(2)
宛先IPアドレス　：192.168.20.0/24
ゲートウェイ　　：192.168.20.1
インターフェース：Internal2

上記の設定は間違っているのでしょうか？
もしかして根本的に間違っているのか…。
ネットワークに関してはど素人のため、アドバイスを頂けますと幸いです。

よろしくお願いいたします。

回答No.3

oksheep · ベストアンサー

回答１と２を撤回再度投稿します。何度もすみません。

（１）FortiGateのスタティックルーティングの設定を削除

（２）PCの設定確認
PC1 (192.168.10.2/24)
デフォルトゲートウェイ設定：192.168.10.1

PC2 (192.168.20.2/24)
デフォルトゲートウェイ設定：192.168.20.1
を確認。

（３）FortiGateで、Internal1→Internal2およびInternal2→Internal1へのポリシー設定を設定
送信元ALL-送信先ALL-スケジュールAlways-サービスANY-アクションAccept

相手先PCのアドレスへPINGを撃って疎通確認。

上手くいかないようでしたら、質問者さまの最初のStaticルーティング設定をしてください。
（４）Staticルーティングの設定
宛先IPアドレス　：192.168.10.0/24
ゲートウェイ　　：192.168.10.1
インターフェース：Internal1

宛先IPアドレス　：192.168.20.0/24
ゲートウェイ　　：192.168.20.1
インターフェース：Internal2

お礼

oksheep様

ご回答ありがとうございます。
FW(ポリシー)で許可設定したところ通信が出来ました。
デフォルトで全拒否の設定が入っているんですね。
画面上では▶マークでデフォルトの拒否設定が隠れていたので気づきませんでした…。

※ルーティングの設定もどうやら不要のようでした。

これでようやく先に進めそうです。
色々とありがとうございました。

回答No.2

oksheep

回答１番の追記です。

Internal1→Internal2へのALL-ALL-ANY-Always-Acceptのポリシーと、
全く逆方向にも、同じポリシーが必要かもしれません。

回答No.1

oksheep

FortiGateのインタフェースモードって使ったことが無いので、あてずっぽですが。

一度、スタティックルーティングの設定を削除して、
■NW構成
PC1 (192.168.10.2/24)
デフォルトゲートウェイ設定：192.168.10.1

PC2 (192.168.20.2/24)

デフォルトゲートウェイ設定：192.168.20.1
を確認・設定してから、相手先PCのアドレスへPINGを撃ってみてください。

次に、
■Staticルーティングの設定内容
(1)
宛先IPアドレス　：192.168.20.0/24
ゲートウェイ　　：192.168.10.1
インターフェース：Internal1

(2)
宛先IPアドレス　：192.168.10.0/24
ゲートウェイ　　：192.168.20.1
インターフェース：Internal2

で、相手先PCへPINGを撃ってみてください。

これで何とかなるとおもうのですが、上手くいかなかったらすみません。