Cómo resolver el problema de rutas conectadas inesperadas en FortiGate 8xF-DSL a través de la interfaz DSL

Este artículo aborda un problema conocido que los usuarios pueden enfrentar con el modelo FortiGate 8xF-DSL. Este problema es crucial porque puede afectar la conectividad y la administración de rutas en su red. Aquí, proporcionaremos una guía detallada para diagnosticar y solucionar este inconveniente de manera efectiva.

Descripción del problema

El FortiGate 8xF-DSL experimenta un problema donde, al conectarse a un módem ISP a través de una conexión DSL, instala una ruta conectada de /8, incluso si la dirección IP asignada en la interfaz DSL es /24. Esto puede generar confusión en la tabla de rutas y causar problemas de conectividad.

Alcance

Este problema afecta específicamente a FortiGate 8xF-DSL con la versión de firmware v7.6.0 o anterior.

Diagnóstico paso a paso

Para diagnosticar el problema, se deben utilizar varios comandos de CLI que permiten visualizar las direcciones IP y las rutas conectadas. A continuación, presentaremos dos comandos clave a utilizar.

Primero, ejecute el siguiente comando para obtener la lista de direcciones IP:

diagnose ip address list

Este comando mostrará todas las direcciones IP configuradas en las interfaces del FortiGate. Busque cualquier entrada inusual como 169.0.0.0/8.

El siguiente comando es útil para verificar las rutas configuradas:

diagnose ip route list

Esto mostrará la tabla de rutas del dispositivo, donde es necesario comprobar si la ruta 169.0.0.0/8 está presente, lo que indicaría el problema descrito.

Solución recomendada

Este es un problema conocido (n.º 1065553) en FortiGate 8xF-DSL para las versiones v7.6.0 y anteriores. El problema ha sido corregido en la versión v7.6.1 y debería estar solucionado también en FortiOS v7.4.7 y v7.2.11. Para más información sobre los problemas resueltos, puede consultar las .

Comandos CLI utilizados

• diagnose ip address list – Este comando se utiliza para listar todas las direcciones IP configuradas en el dispositivo.
• diagnose ip route list – Este comando muestra las rutas configuradas en el FortiGate, permitiendo identificar rutas incorrectas.

Buenas prácticas y recomendaciones

Para evitar problemas similares en el futuro, es recomendable mantener el firmware del dispositivo actualizado a la última versión disponible. Asimismo, realizar revisiones periódicas de las configuraciones de red y de las tablas de rutas puede ayudar a identificar y resolver problemas de forma proactiva.

Notas adicionales

Los administradores de red deben estar atentos a las actualizaciones de Fortinet y a cualquier documento que detalla problemas y soluciones conocidos. Al tomar medidas proactivas y estar al tanto de las mejores prácticas, se puede garantizar el rendimiento y la estabilidad de las configuraciones de FortiGate.