Если у вас есть список из нескольких тысяч адресов и задача фильтровать доступ с этих адресов до ваших ресурсов, вносить все ручками в базу адресов на фаерволе это не вариант.

Для подобных случает в Fortigate есть решение External-resources.

... Читать дальше »

Тестирование пропускной способности каналов средствами Fortigate:

Client:

diag traffictest client-intf wan

diag traffictest server-intf wan

diag traffictest port 5201

diag traffictest show

server-intf:  wan

client-intf:  wan

port:  5201

proto:  TCP

... Читать дальше »