PBR은 FortiGate에서 출발하는 Local 트래픽에 대해서는 적용되지 않는다.
VPN을 맺기위한 IKE 트래픽도 FortiGate에서 출발하는 Local 트래픽이기 때문에 기본적으로 PBR이 적용되지 않는다.
v6.4.9, v7.0.2, v7.2.0 이상에서는 아래의 명령어를 통해 IKE 트래픽에 대한 PBR 적용이 가능하다.
# config system setting
set ike-policy-route [ enable | disable ]
'FortiGate > IPsec VPN' 카테고리의 다른 글
| iOS Native VPN으로 DIalup VPN 연결에서 FortiToken 사용 방법 (0) | 2022.09.22 |
|---|---|
| IPsec Phase 1, Phase 2 상태 확인 방법 (0) | 2022.09.15 |
| IPsec VPN 터널 이중화(redundancy) : fail-over 시간 단축 방법 (0) | 2022.03.10 |
| Tunnel monitor 명령어를 이용한 IPsec Tunnel 이중화 (0) | 2021.07.22 |
| Dial-up VPN 선택하는 기준 (0) | 2021.04.15 |
댓글