FortiGate responde a los pings en una interfaz inactiva

Hay dos casos:

1) El enlace está caído, pero el puerto está administrativamente levantado (por ejemplo, cable desconectado).

FortiGate responderá a una solicitud de ping

Hay una bandera arriba:

fortigate # diag netlink interface list

if=port3 family=00 type=1 index=9 mtu=1500 link=0 master=0
ref=14 state=start present no_carrier fw_flags=0 flags=up broadcast multicast

2) El puerto está administrativamente caído (estado establecido como caído).

En este caso, FortiGate no responderá.

No hay bandera arriba:

fortigate # diag netlink interface list

if=port3 family=00 type=1 index=9 mtu=1500 link=0 master=0
ref=9 state=present no_carrier fw_flags=0 flags=broadcast multicast

¿Te ha resultado útil??

0 / 0

Deja una respuesta 0

Your email address will not be published. Required fields are marked *