SUPPRIMER Passerelle statique

FortiOS 7.6 · Réseau

Passerelle statique

Donner au FortiGate un chemin vers l’extérieur avec une route par défaut, étape préalable à toute mise en réseau.
Progression du module

Avant d’intégrer le FortiGate à votre réseau, vous devez lui donner un chemin vers l’extérieur : la passerelle par défaut. Sans elle, l’appareil reste isolé au-delà de ses sous-réseaux directement connectés.

Comment le FortiGate sait-il où envoyer le trafic destiné à Internet ou à des réseaux distants ?

Passerelle dynamique ou statique

  • Si le FortiGate obtient son adresse IP par une méthode dynamique (DHCP ou PPPoE), il récupère aussi automatiquement la passerelle par défaut.
  • Sinon, vous devez configurer une route statique manuellement.
La route par défaut correspond à tous les paquets vers la destination 0.0.0.0/0 : elle envoie le trafic inconnu vers le routeur suivant, via l’interface connectée à Internet.

Pourquoi c’est indispensable

Sans passerelle par défaut, le FortiGate ne pourra pas répondre aux paquets situés en dehors des sous-réseaux directement rattachés à ses interfaces. Concrètement :

  • Il ne pourra probablement pas se connecter à FortiGuard — essentiel pour les mises à jour.
  • Il risque de ne pas router correctement le trafic.

Une étape préalable

Assurez-vous que le FortiGate dispose d’une route par défaut qui transfère le trafic via l’interface réseau connectée à Internet, en le dirigeant vers l’adresse IP du routeur suivant.

À retenir : le routage doit être configuré pour établir les paramètres réseau essentiels avant de pouvoir créer les politiques de pare-feu.