The Registeration issue has been fixed. Please feel free to register an account!

[NEBULA] ZyXEL LTE3316-M604 (4G固定制ip) 搭配 Fortinet FG-60E 建立 IPSec VPN,但只要傳送大的檔案都會掉包!

蘇介吾
蘇介吾 文章數: 21  Freshman Member
已編輯 2月 9 日 Nebula智慧雲網路

如題,我們準備了兩台 Fortinet FortiGate 防火牆,搭配 ZyXEL LTE3316-M604的固定ip做 Site-To-Site VPN,FG韌體版本一個是 5.6,一個是 6.0.6,跑起來都很順,ping 也不會掉封包,但是當我們在傳送大檔案(超過100MB),每次傳送都會被中斷!我上網搜尋了一下,別人也有這樣的問題,請參考以下網址:


可以幫忙排除嗎?謝謝。


All Replies

  • Zyxel_Bob
    Zyxel_Bob 文章數: 50  Zyxel Employee

    您好,

    我想確認FortiGate的WAN端是否為public IP位址,例如36.226.x.x?

    若是的話,是否這兩台FortiGate在問題沒有發生時跟問題發生中,兩個WAN IP位址可以互相ping到對方?

    在做這項測試的時候,請注意FortiGate的設定是否允許WAN端回應ICMP的封包。

    提出這個問題的原因是想確認問題發生當下,這兩台FortiGate的網路連線仍然正常。

    謝謝。

  • 蘇介吾
    蘇介吾 文章數: 21  Freshman Member

    兩端都是外網ip,IPSec VPN連線也都順利成功。

    發生問題時,ping 都不會掉包。


  • Zyxel_Bob
    Zyxel_Bob 文章數: 50  Zyxel Employee

    您好,

    不確定您說的問題是否為IPsec VPN會斷線,若是IPsec VPN會斷線,但是網際網路連線 (比如您ping的中華電信DNS伺服器)卻是正常的,我認為LTE3316 (處理網路連線)這一端沒有問題。相對地,問題發生在FortiGate處理的IPsec VPN連線。這方面要麻煩您聯絡Fortinet的產品支援。謝謝。

Sign In to comment.

你好,新朋友!

It looks like you're new here. If you want to get involved, click on this button!

論壇消息