在FortiGate SDWAN的SLA检测中配置特定源IP

FortiGate OS版本：FortiGate V6.4

配置场景：

本文将介绍如何为FortiGate SDWAN SLA 存活检测功能配置指定源IP地址。
对于配置了 IP 地址的常规 SD-WAN 成员，例如 WAN 接口，防火墙将使用接口的IP地址执行SLA 检查。但是，如果存在有一些VPN接口没有配置IP地址或配置了IP地址阶段二感兴趣流不允许的情况下，那么防火墙在执行SD-WAN SLA探测的时候会可能会遇到无法正常探测通的问题。

配置步骤：

默认情况下，在防火墙中创建的VPN接口之后，是没有任何配置IP地址。
如果VPN接口添加到Secure SD-WAN成员中，且配置Performance SLA来检查VPN隧道状态时，VPN接口的Performance SLA可能会将对应隧道的检测状态显示为“down”，类似下图所示：

通过命令行CLI配置指定源IP：

config system virtual-wan-link
config members
edit <ID>          //这里的ID指的是对应的VPN接口加入后的成员ID
set source <IP address>          //指定特定的源IP，用于SLA状态探测        
end
end 

配置特定源IP回到页面上查看，可以看到对应的Performance SLA正常探测通：

标签：SDWAN,IP,配置,接口,IP地址,VPN,FortiGate,SLA
来源： https://blog.csdn.net/hqj7394314/article/details/122866572