Проблема с подключением между Fortigate и UCG.

Проблема с подключением между Fortigate и UCG., UniFi Network

Yacer

Guest

30.04.2025 18:22:00

У меня есть Fortigate и недавно купленный UCG Ultra, расположенные на двух разных площадках и соединенные двумя антеннами. LAN-порт Fortigate подключен к WAN-порту UCG. Я хотел бы просматривать камеры, подключенные к UCG.

IP-адрес LAN Fortigate: 172.20.100.1/24
IP-адрес LAN UCG: 192.168.1.1/24
IP-адрес Fortigate: 10.1.10.1
IP-адрес UCG: 10.1.10.2

Я создал статические маршруты, но безрезультатно. Отключил NAT на UCG – ничего не изменилось. Создал переадресацию портов – ничего не работает. Если кто-то сможет подсказать, в чем проблема, буду очень благодарен.

Yacer Guest	#2 04.05.2025 17:27:00 172.20.105.1 — это VLAN, к которому подключен мой компьютер. Кстати, я пингую оттуда.

its3am Guest	#3 04.05.2025 17:01:00 Скорее всего, проблема кроется где-то в Fortigate, учитывая два разных результата в скриншоте — первое же обращение отвечает, а иногда и нет. Почему 172.20.105.1 не упоминался в твоем первоначальном описании сети?

Yacer

Guest

04.05.2025 16:38:00

Ой, ну что я могу сказать? Выглядит как завалы! Надо срочно что-то с этим делать, а то совсем пропадешь в этом хаосе.

Кстати, вот небольшой чек-лист для тебя:
* **Убедись, что у тебя нет случайных вещей**, которые могут мешать.
* **Разбери все важные бумаги**. Никто не хочет искать договор за кучей старых журналов.
* **Организуй хранение вещей**. Подумай о ящиках, полках и контейнерах – это твои лучшие друзья в борьбе с беспорядком.
* **Выбрось все, что тебе больше не нужно**. Будь безжалостен! Если ты не использовал это за последний год, скорее всего, оно тебе не пригодится.
* **Не забывай о вертикальном пространстве**. Используй полки и органайзеры, чтобы максимально использовать каждый квадратный сантиметр.

#организацияпространства #лайфхаки #беспорядок #дом #уют

its3am Guest	#5 04.05.2025 16:11:00 Можешь скинуть traceroute с понятными объяснениями конечных точек и промежуточных узлов, как ожидаемых, так и фактических?

Yacer Guest	#6 04.05.2025 16:07:00 Да, я добавил статический маршрут, как видно на скриншоте.

its3am Guest	#7 04.05.2025 13:49:00 Если бы на Fortigate работает только NAT, а на UCG-U NAT выключен, ты добавил ли статический маршрут на Fortigate для подсети, которая используется за UCG-U, указывающий на UCG-U в качестве следующего хопа?

Yacer

Guest

04.05.2025 07:25:00

Привет, если я правильно понимаю, у нас есть 2 площадки: А и Б. На площадке А у нас Fortigate (маршрутизатор NAT), а интернет подключен к нему. Также мы установили 2 антенны для подключения к площадке Б. На площадке Б у нас сетевое оборудование и созданы VLAN’ы с UGC. Но UCG Ultra – это не наш основной файрвол. На одном из VLAN’ов, настроенных для камер видеонаблюдения, мы хотели бы просматривать их с площадки А. Это план вкратце, и извините за задержку.

Yacer Guest	#9 04.05.2025 06:57:00 Извини за задержку. Пытаюсь получить доступ к сети 192.168.1.1/24 (UCG lan) через сеть 10.1.10.1/24. Fortigate выступает в роли маршрутизатора NAT.

its3am Guest	#10 30.04.2025 18:48:00 Они в разных IP-подсетях, так что это не сработает. Какой IP-адрес вы пытаетесь получить, и с какого IP-адреса вы делаете запрос? Какой из двух роутеров занимается NAT?

RobbieH Guest	#11 30.04.2025 18:25:00 Почему у тебя два файрволла/гейтвея?

Читают тему (гостей: 1)