Cómo solucionar el error al agregar una interfaz sin referencias al LAG de FortiLink en Fortinet

En este artículo, abordaremos un problema común relacionado con la interfaz WAN2 en dispositivos FortiGate. Muchas veces, los administradores encuentran que una interfaz con cero referencias no aparece en la lista de interfaces, lo que puede complicar la configuración de la red. Entender la causa detrás de este comportamiento y cómo solucionarlo es esencial para garantizar una implementación eficaz de las funciones de FortiLink.

Descripción del problema

Este artículo describe por qué una interfaz con cero referencias no aparece en la lista de interfaces.

Alcance

FortiOS.

Diagnóstico paso a paso

El FortiGate está configurado con una agregación FortiLink.

En la captura de pantalla a continuación, la interfaz WAN2 muestra cero referencias. Sin embargo, al intentar agregarla como interfaz miembro en FortiLink, no aparece en la selección.

El siguiente comando CLI se utilizará en la solución:

FGT # config system interface

FGT (interface) # edit fortilink

FGT (fortilink) # append member
interface-name Nombre de la interfaz física.
a interface
b interface
internal1 interface
internal4 interface

FGT (fortilink) # append member wan2
node_check_object fail! for interface-name wan2

value parse error before ‘wan2’
Command fail. Return code -651

Solución recomendada

Verifique el modo de IP de la interfaz WAN2. Si está configurada en DHCP o PPPoE, cámbiela a Manual y debería estar disponible para su selección como miembro de FortiLink.

Comandos CLI utilizados

Los siguientes comandos CLI se utilizarán para configurar la interfaz WAN2:

FGT # config system interface

FGT (interface) # edit wan2

FGT (wan2) # set mode static

FGT (wan2) # end

FGT # config system interface

FGT (interface) # edit fortilink

FGT (fortilink) # append member
interface-name Nombre de la interfaz física.
a interface
b interface
internal1 interface
internal4 interface
wan2 interface

FGT (fortilink) # append member wan2

FGT (fortilink) # end

Buenas prácticas y recomendaciones

Es recomendable revisar la configuración del modo de IP antes de intentar agregar interfaces como miembros de FortiLink. También es importante asegurarse de que la interfaz no esté configurada como interfaz de «heartbeat» bajo configuraciones de alta disponibilidad (HA), ya que esto también mostrará la referencia como 0 en la interfaz misma.

Notas adicionales

Otra posible razón por la cual la interfaz puede no aparecer es que esté configurada como una interfaz de «heartbeat» en la configuración de HA. Esto también mostrará la referencia como 0 en la interfaz.