Vigor2925 浮動IP Lan to Lan 與 FortiGate-60E 浮動IP+FortiDDNS v7.2.13 build1762 Site to Site Custom IKEv2 IPSec VPN

Vigor2925

浮動IP

LAN IP 192.168.101.1

Fortinet FortiGate 60E

Wan 浮動IP DDNS fg60e.fortiddns.com

LAN IP 192.168.254.3

建 VPN

Vigor 這端相當的簡單

看圖說故事就可以了

Advanced Settings

這邊 key lifetime 要一致

Vigor 網段

Remote Network 網段

NOPFS

增加 Static Routes

這地方都是 FortiGate FG Fortinet VPN 最容易設定錯誤的地方

只要 Tracert 路徑錯誤

都可以優先檢查這個地方

增加 Firewall Policy

一定要增加 Firewall Policy

他才會顯示 LINK UP

連線成功