Cómo solucionar el problema del comando broadcast-forward ignorado en el modo transparente de Fortinet

Este artículo aborda un problema específico relacionado con la configuración de FortiGate en modo transparente. El atributo ‘broadcast-forward’ no funciona como se espera en este modo, lo que puede afectar la gestión de tráfico multicast y broadcast en redes que utilizan FortiGate. A continuación, se presentará un análisis detallado del problema, su alcance, un diagnóstico paso a paso y la solución recomendada.

Descripción del problema

El problema identificado es que el comando ‘broadcast-forward disable’ no tiene efecto en el modo transparente de FortiGate. Este comportamiento no es un error, sino que está diseñado así desde las versiones 6.2 en adelante. En el modo NAT, este atributo se utiliza para gestionar el tráfico que se reenvía a través de las interfaces.

Alcance

Las versiones afectadas por este comportamiento son FortiGate v6.2, v6.4, v7.0 y v7.2.

Diagnóstico paso a paso

Para diagnosticar el problema, podemos utilizar la CLI (interfaz de línea de comandos) para verificar la configuración de las interfaces. A continuación, se describen los pasos:

Ejemplo de comandos desde la CLI:

• FGT-1 (global)# show system interface wan1
• FGT-1 (wan1)# get | grep broadcast-forward

Estos comandos permiten visualizar la configuración actual de la interfaz WAN y el estado del atributo broadcast-forward.

Solución recomendada

Como se mencionó anteriormente, el atributo ‘broadcast-forward’ en la configuración de la interfaz del sistema no se utiliza por diseño en el modo transparente a partir de la versión 6.2. En cambio, este parámetro está destinado únicamente al modo NAT.

Para confirmar esta configuración, realice los siguientes comandos:

• FGT-1 (global)# show system interface wan2
• FGT-1 (wan2)# get | grep broadcast-forward

Verifique que ambos interfaces WAN muestran broadcast-forward: disable.

Comandos CLI utilizados

FGT-1 (global)# show system interface wan1
config system interface
    edit "wan1"
    set vdom "vdom-a"
    set allowaccess ping https ssh http     <----- Establecer broadcast-forward disable por defecto.
    set l2forward enable
    set type physical
    set snmp-index 13
next
end

FGT-1 (wan1)# get | grep broadcast-forward
broadcast-forward : disable

Buenas prácticas y recomendaciones

Al trabajar con FortiGate en modo transparente, es crucial ser consciente de cómo los atributos de configuración afectan la ruta del tráfico. Asegúrese de definir claramente su entorno de red y el modo de funcionamiento de su dispositivo para evitar conflictos en la configuración.

Notas adicionales

El tráfico broadcast y multicast es esencial para ciertas aplicaciones y servicios dentro de una red. Comprender cómo FortiGate maneja este tipo de tráfico bajo diferentes configuraciones es vital para mantener un rendimiento óptimo de la red.