System Administrator

И на веб в интернет вешай ваилдкард 😏 не стоит пихать туда самоподписанный

Ви вже апдейтили? Були якісь сюрпризи/нюанси?

у меня 7.6.7 на нескольких устройствах был единичный прикол, когда обновление через гуй закорраптилось, в результате я обновлял через консольный порт

Если у кого-то висит Cannot reach FortiGuard servers без причины, выполните # config system fortiguard # set fortiguard-anycast disable # end # config system fortiguard # set fortiguard-anycast enable # end

Блядь. SDWAN health check на фортіках. Пінгує шлюз провайдера і одинички. В одного провайдера все ок, в іншого втрати гуляють десь в районі 20%. Але найцікавіше тут те, що якщо пінганути ті самі ресурси вручну - дропів немає. Блядські індуси примудрились зламати навіть пінг?

В мене таке було але там пріколи на стороні провайдера були, покопай з їх супортом

Попереджаючи ще одне можливе питання: режим хелс чека стоїть active

А загалом хороша ідея. Зараз запущу на інтерфейсі провайдера сніффер і перевірю, чим відрізняється пакет пінга з сд-вана від ручного.

Бо може їх обладнання вважає чомусь за флуд чи ще щось

Вони зазвичай ліміти ставлять десь на магістральних роутерах (хто пускав winmtr по світу і бачив дропи посередині - це воно). Але на шлюзах вони таким не займаються зазвичай. І не займались раніше. І знову ж таки - вручну все працює.

у меня на фортиках другое странное поведение. Берём провайдера, вставляем в комп, идём на украинский ресурс - всё в пределах uaix. Вынимаем из компа, вставлям в фортик. Трафик из-за фортика без изменений, трафик в сторону фортика через гигатранс, на Лейпциг, оттуда назад и дальше по курсу. Второй месяц провайдеры и саппорты бьются, ищут.