USG FLEX 50AX 本地管理與FortiGate 100D設定IPSec連線問題

Simon_Hu

IPSec連線已設定並且顯示連線中，但無法探查到遠端的內網設備(包含防火牆內網IP)，請問是哪部分沒有設定到呢？

Zyxel小編 YM

你好,

請檢查內網設備是否有把 Gateway 指向防火牆？

再來就是先到 security policy (安全策略) 開啟 log 之後

Monitor > Log 

針對目的地 IP 與 來源 IP 查 Block 的原因

Simon_Hu

你好，附上log紀錄如下

Zyxel小編 YM

你好,

感謝您提供 logs 紀錄。一般而言，Zyxel 防火牆應該能顯示封包互相進行 handshake 的記錄。然而，您提供的 logs 並未顯示本地端與遠端 IKE handshake 的 IP 位址，建議您確認 handshake 的 IP 是否正確。此外，您也可以使用 Zyxel 防火牆內建的網路工具來測試是否能 ping 通遠端防火牆的 gateway 及 LAN。