2016年2月26日 星期五

slave and master have different hdisk status. Cannot work with HA master. Shutdown the box!!

最近遇到個問題。
兩台一模一樣的FG60C。
HA建立不起來。
console 訊息是:slave and master have different hdisk status. Cannot work with HA master. Shutdown the box!!

後來兩台FG都下:

execute formatlogdisk

重開後就OK了

2016年2月16日 星期二

關於Fortigate的virtual ip








如上圖,當你在outside ping 100.100.100.253的時候,會不會ping到呢?
答案是會的。



因為Virtual IP需要NAT後才會轉到內部server上面。
所以沒有policy去match到的話,就不會生效。

所以上圖才不會走第一條規則阻擋,而是跑到第二條規則通過。

如果要那第一條規則阻擋到virtual IP,需要再第一條規則下指令

 set match-vip enable

這樣第一條規則也會對VIP生效了。