Etiket: Routing

FortiGate üzerinde policy veya NAT değişikliği yaptınız ancak trafik hâlâ beklediğiniz şekilde davranmıyor mu? Sorun bazen konfigürasyondan değil, mevcut session state üzerinden kaynaklanabilir. FortiGate stateful firewall olduğu için trafik başladığında bir session oluşturur. Bu session içerisinde policy, NAT, interface ve bağlantı durumuna ilişkin bilgiler tutulur. Session’ı Kontrol Edin Belirli bir …

Palo Alto üzerinde OSPF neighbor’ın FULL olması, OSPF adjacency’nin başarıyla kurulduğunu gösterir. Ancak bu, beklediğiniz prefix’in routing table’a ve FIB’e mutlaka girdiği anlamına gelmez. Tipik senaryo: ✅ OSPF Neighbor FULL❌ Beklenen network routing table’da yok Bu durumda troubleshooting’i komşuluk seviyesinde bırakmamak gerekir. 1. OSPF Neighbor Durumu İlk olarak neighbor’ı doğrulayın: …

Palo Alto üzerinde sık karşılaşılan senaryolardan biri: ✅ IKE / Phase 1 UP✅ IPSec / Phase 2 UP❌ Trafik yok Burada kritik nokta şu: Tunnel UP ≠ Traffic OK Tünelin kurulması, paketin doğru route, policy ve selector üzerinden karşı tarafa ulaştığını garanti etmez. 1. Proxy-ID / Traffic Selector Öncelikle iki …

BGP neighbor’ın Established olması, doğru prefix’in öğrenildiği veya trafiğin doğru yoldan geçtiği anlamına gelmez. FortiGate üzerinde böyle bir durumda benim kontrol sıram: Neighbor → Received/Advertised Routes → Policy → Next-Hop → Best Path → RIB/FIB 1. BGP Neighbor Durumunu Kontrol Edin İlk komut: get router info bgp summary Burada özellikle: …

BGP peer’ın Established olması, routing’in doğru çalıştığı anlamına gelmez. Şöyle bir durum oldukça mümkündür: TCP/179 açık → BGP Established → Ama uygulama erişimi yok Bu durumda problemi sadece peer seviyesinde değil, BGP RIB → Routing Table → FIB → Security/NAT → Return Path zincirinde takip etmek gerekir. 1. BGP Peer …

IPsec VPN çalışmıyorsa sorun her zaman Phase 1 değildir. FortiGate tarafında en önemli konu, problemi doğru sırayla izole etmektir. Çünkü tünel UP görünmesine rağmen trafik geçmeyebilir. En sık karşılaşılan nedenler: IKE / Phase 1 proposal uyumsuzluğu PSK veya sertifika problemi Phase 2 selector / proxy-ID uyumsuzluğu Routing eksikliği Firewall Policy …

Route var. Interface up/up. Gateway’e ping atılabiliyor. Ama kullanıcı internete çıkamıyor. İlk şüphelilerden biri doğal olarak: “NAT çalışmıyor.” oluyor. Cisco IOS ve IOS XE ortamlarında gerçekten de küçük bir NAT konfigürasyon hatası bütün internet erişimini kesebilir. Ancak production troubleshooting sırasında doğrudan NAT satırlarını değiştirmeye başlamak çoğu zaman en doğru yaklaşım …