标签：SDWAN IP 配置 接口 IP地址 VPN FortiGate SLA

FortiGate OS版本：FortiGate V6.4

配置场景：

本文将介绍如何为FortiGate SDWAN SLA 存活检测功能配置指定源IP地址。
对于配置了 IP 地址的常规 SD-WAN 成员，例如 WAN 接口，防火墙将使用接口的IP地址执行SLA 检查。但是，如果存在有一些VPN接口没有配置IP地址或配置了IP地址阶段二感兴趣流不允许的情况下，那么防火墙在执行SD-WAN SLA探测的时候会可能会遇到无法正常探测通的问题。

配置步骤：

默认情况下，在防火墙中创建的VPN接口之后，是没有任何配置IP地址。
如果VPN接口添加到Secure SD-WAN成员中，且配置Performance SLA来检查VPN隧道状态时，VPN接口的Performance SLA可能会将对应隧道的检测状态显示为“down”，类似下图所示：

通过命令行CLI配置指定源IP：

config system virtual-wan-link
config members
edit <ID>          //这里的ID指的是对应的VPN接口加入后的成员ID
set source <IP address>          //指定特定的源IP，用于SLA状态探测        
end
end 

配置特定源IP回到页面上查看，可以看到对应的Performance SLA正常探测通：

标签：SDWAN,IP,配置,接口,IP地址,VPN,FortiGate,SLA
来源： https://blog.csdn.net/hqj7394314/article/details/122866572

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。