FortiGate의 외부 공인 IP 확인하는 방법

FortiGate의 외부 공인 IP는 https://api.ipify.org  에 쿼리하여 그 결과로 공인 IP를 확인하게 된다.

CLI의 "diagnose sys waninfo ipify" 명령어로 확인 가능하다.

 

FortiGate가 DNS가 잘못 설정되어 "api.ipify.org" 도메인의 IP를 확인하지 못하면, FortiGate의 공인 IP를 확인 할 수 없다.

DNS 설정이 잘못 된 경우

 

만약 WAN 인터페이스가 여러개일 경우 특정 인터페이스에 대한 공인IP 확인은 다음 명령어로 가능하다.

diagnose sys waninfo ipify <interface_name>