Bonjour,

Le Fortigate offre la possibilité depuis quelques versions de récupérer intelligemment l'IP publique pour mettre à jour le fortiddns :

https://kb.fortinet.com/kb/documentLink.do?externalID=FD38213

Pour ceux à qui ça intéresserai il faut configurer le Fortigate de manière à ce qu'il tape un DynDNS autre que celui intégré comme NO-IP
https://www.51sec.org/2018/10/20/configure-fortigate-ddns-with-free-ddns-service-noip-net/

Mais avec ça une autre problématique apparait, l'ubiquiti étant devant tout les autres équipement c'est celui qui apparait lorsqu'on tape le nom DynDNS comme "test.ddns.net" par exemple.

EDIT: la solution est de faire de Port Forwading directement sur l'ER-6P vers le Fortigate (si l'on souhaite qu'il soit accessible depuis le WAN) et de bloquer tous les accès WAN du ER-6P par autorisation d'une range IP via : set service gui listen-address <lan ip address> et set service ssh listen-address <lan ip address>.
Ne pas hésiter à créer des règles firewall pour bloquer les services accessibles via le WAN en supplément.


et dire que c'est un forum réseau, mais personne pour répondre sur des bases réseaux après 450 vues..

Sauf que le DynDNS est un protocol définit par l'IEFT donc peu importe le matériel utilisé cela reste pareil dans l'ensemble (commandes qui peuvent changer entre un equipement A ou B) preuve avec du port forwading qui pour la majorité des équipements savent le traiter. Mais ma réflexion est plutôt basé sur "vous lisez mais n'aidez pas" et je pense que sur 500 personnes au moins quelques uns ont des Fortigates voire déjà vu cette solution/problèmatique sur des marques différentes.

Aussi et surtout (à 99%) ça évite que demain il y ait 50 questions identiques sur Google dont on ne trouve pas de réponse, à moins d'avoir étudié le "réseau".