Link down된 Interface로 Ping 가능

FortiGate의 Link가 다운된 인터페이스로 ping을 할 경우, ping에 대한 응답을 받을 수 있다.

아래와 같이  "wan2" 인터페이스는 link가 down 되어 있으며, ping에 대한 응답이 가능하도록 설정 되어 있다.

 

이 경우, Internal → wan2로 ping에 대한 허용 정책이 있다면, wan2가 다운되어 있더라도 internal 대역에서 ping을 하게된 응답을 준다.

 

아래와 같이 관리적으로 인터페이스의 상태가 "Enabled" 되어 있으면, Link가 다운되어 있더라도 응답을 하게 된다.

 

 

Link가 down된 인터페이스에 대해 응답을 하지 않도록 설정하려면 아래의 Link 참조하기 바란다.

https://ebt-forti.tistory.com/373

Link down된 인터페이스로 관리자 접속 차단