当サイトはGoogle検索にまだ表示されないためBing検索をご利用ください> Membership

FortiGate の VLAN に Ping が通らない場合の確認ポイント

目次

本記事について

本記事では、Fortinet 社のファイアウォール製品である FortiGate に関して、FortiGate の VLAN インターフェース宛の Ping が通らない場合の確認ポイントについて説明します。

動作確認環境

本記事の内容は以下の機器にて動作確認を行った結果に基づいて作成されています。

  • FortiGate-60F
    • バージョン 7.4.3

VLAN インターフェースへの Ping を行う

ここでは物理インターフェースにバインドされているタイプが「VLAN」のインターフェースに対して FortiGate に接続する端末からの Ping が通らない場合の確認ポイントを説明します。

以下のように設定されている場合、vlan10、vlan20、valn30 が VLAN インターフェースです。

対象の VLAN インターフェースの設定確認

まず FortiGate 側の設定を確認します。対象 VLAN インターフェースについて以下の観点で確認を行います。

  • VLAN ID が正しいかを確認
  • IP アドレスが正しいかを確認
  • 管理アクセス設定で Ping が許可されているかを確認

対象 VLAN インターフェースの編集画面を開き、上記①②③の設定値が想定通りであることを確認します。

設定内容に問題が無ければ次のネットワーク環境の確認に進みます。

VLAN インターフェースがバインドされている物理インターフェースの管理アクセス設定で Ping を許可するように設定しています。これで VLAN インターフェースでも Ping が許可されますか?

いいえ、物理インターフェースでの管理アクセス設定は VLAN インターフェースには影響しません。VLAN インターフェースで Ping を許可するためには、対象 VLAN インターフェースの設定にて Ping を許可するよう設定する必要があります。

ネットワーク環境の確認

Ping 送信元から FortiGate の VLAN インターフェースへ通信できるネットワーク環境となっていることを確認します。

VLAN インターフェースは VLAN タグ付きフレームを着信するインターフェースであるため、FortiGate に直接 PC を接続しても PC から VLAN インターフェースへ通信することはできません。以下図のように、FortiGate にはスイッチを接続し、スイッチポートではタグ VLAN 通信を通すように設定する必要があります。スイッチが Cisco 機器であれば trunk ポートの設定とする必要があります。

端末が接続するスイッチポートはアクセスポート (タグ無しポート) にする必要があります。

以下図のように端末を直接 FortiGate に接続しても端末から VLAN インターフェースには通信できないため注意してください。

PC のネットワークアダプタによっては VLAN ID を設定してタグ付き通信を行うことができる場合もありますが、通常は PC ではタグ付き通信はできないものと考えたほうが良いでしょう。

別のインターフェースで着信する場合はポリシー設定が必要

例えば、以下図の構成において VLAN20 に属する端末B から FortiGate の VLAN インターフェースの vlan10 宛に Ping を実行する場合、FortiGate は VLAN インターフェースの vlan20 で着信して vlan10 にルーティングすることになります。

このように着信するインターフェースと宛先の VLAN インターフェース (発信インターフェース) が別の場合は対象通信を許可するファイアウォールポリシーの設定が必要になります。

上図例の場合であれば以下のような vlan20 から vlan10 への PING サービスを許可するポリシーが必要です。

Ping 送信元端末のネットワーク設定の確認

Ping の送信元となっている端末の IP アドレスやデフォルトゲートウェイの設定が正しく設定されていることを確認してください。

前項の例では、端末B はデフォルトゲートウェイとして FortiGate の vlan20 インターフェースのアドレスを設定している必要があります。

以上です。


【おすすめ】FortiGate の設計構築中なら以下の記事も役立つかもです

【支援ありがとうございます】Amazon アフィリエイトリンク

以下は Amazon アフィリエイトリンクです。このリンクをクリック後に Amazon で購入いただくと当サイト管理人に紹介料が入ります(以下の商品以外を購入でも発生)。支援いただける方は以下のリンクをクリック後に Amazon にて購入していただけると大変助かります。当サイト更新のモチベーションになります。

note メンバーシップへの参加もお待ちしています!

note(ノート)
陰の構築者たちのメンバーシップ|シェイド@陰の構築者 ネットワーク設計構築をする人に役立つメンバーシップです。 独自ブログ(https://shadowgarden.org/)にてネットワークエンジニア向け情報を発信しており、その活動を応援...

【アフィリエイト】おすすめ WordPress テーマ【SWELL

当サイトでは WordPress テーマとして SWELL を使用しています。以前は無料・高機能テーマとして知られる Cocoon を使用していて Cocoon も使いやすかったのですが、SWELL を使い始めてからは SWELL のほうが圧倒的に使いやすいなと思いました。そして何より読み込み速度が速い。SWELL を使い始めてから、過去の Cocoon のブログを見直したときに「あれ、こんなに表示遅かったっけ?」という感覚になりました。

また SWELL はデフォルトでもオシャレなデザインですが柔軟にカスタマイズすることもでき個性のあるサイトを作成できます。さらにブログパーツや広告タグといった再利用可能なブログの「部品」も作成することができ、ブログ作成効率も高いです。

技術ブログやアフィリエイト等での収益化を見据えたブログの作成に SWELL は最適です。初見では価格が高いなと思うと思いますが、私としては SWELL を採用して良かったしそれ以上の価値があると感じています。
ブログの新設やテーマ変更を考えている人は一度 SWELL を検討してみてください。
以下の画像リンクから詳細な情報を確認できます。

レンタルサーバーを探している人には安定性に定評のあるエックスサーバーをお勧めします。
当サイトもエックスサーバーを使用しています。WordPress のインストールも簡単にできます。

よかったらシェアしてね!
  • URLをコピーしました!
  • URLをコピーしました!

コメント

コメントする

目次