Fortigate mac address table

Hallo,

wir haben eine Fortigate 600 v7.2.9.
Wie kann man sich die MAC-Adress Table anzeigen lassen. Gibt's sowas überhaupt auf der Fortigate?
Normalerweise routet ja eine Firewall. Damit komme ich gleich zur nächsten Frage.
Kann man verschiedene Ports (ich meine physikalische RJ45-Ports) auf Layer2-Ebene zusammenschließen. Oder auch verschiedene Aggregates?

Danke
Martin

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 670930

Url: https://administrator.de/forum/fortigate-mac-address-table-670930.html

Ausgedruckt am: 23.02.2025 um 12:02 Uhr

7 Kommentare

Neuester Kommentar

Moin,

ich empfehle dir einen Blick in die Doku.
Such dort nach deinen Schlagwörtern. Du bist hier sehr wahrscheinlich auf die Console angewiesen. Außer deine Frage zwei, die ist vermutlich vollständig im Interface ab handelbar.
https://docs.fortinet.com/

Sicher das du den Mac-table sehen möchtest und nicht den ARP Cache?
https://community.fortinet.com/t5/FortiGate/Technical-Tip-ARP-and-MAC-ad ...

Was soll das Ziel einer Aggregation sein?
Sollen die Ports nun geswitcht werden oder z.b. per LACP gebündelt werden.

Das Forti OS kann sehr vieles.

Gruß
Spirit

Und außerdem empfehle ich euch ein Update auf 7.2.10

Kann man verschiedene Ports (ich meine physikalische RJ45-Ports) auf Layer2-Ebene zusammenschließen.

Ja, das kann jede Firewall und löst man über ein Bridge Interface. Das Bridge Interface hält dann auch die IP Adressierung. Nebenbei: Nur im Layer 2 gibt es auch eine Mac Tabelle. Wie Kollege @Spirit-of-Eli oben schon angemerkt hat hast du das vermutlich mit der ARP Tabelle verwechselt, weil eine Firewall in der Regel im Layer 3 (Routing) arbeitet und eine Mac Forwarding Tabelle dort prinzipbedingt inexistent ist.
Aggregieren mehrerer Ports mit einem LACP LAG ist ebenso ein klassisches Firewall Standard Feature. Ein hiesiges Tutorial erklärt alle Details zu dieser Thematik.
Lesen und verstehen...

Bei einer Fortinet würde ich eher einen vSwitch bevorzugen. Gerade bei der Klasse einer 600er.

Danke für alle Antworten. Wie ihr ja vielleicht meinem Crosspostings (https://community.fortinet.com/t5/Support-Forum/Fortigate-Mac-Adresse-ta ...) Schäm) entnommen habt, geht es nicht.
Und nein, ich meinte nicht die arp Tabelle. Die kannte ich schon (get system arp).

Ja, das kann jede Firewall und löst man über ein Bridge Interface.

Meinst du damit den im Fortinet Forum angesprochenen Transparent Mode?

Aggregieren mehrerer Ports mit einem LACP LAG ist ebenso ein klassisches Firewall Standard Feature. Ein hiesiges Tutorial erklärt alle Details zu dieser Thematik.

Es ging aber nicht um ein LACP (https://community.fortinet.com/t5/Support-Forum/Fortigate-Connect-2-port ...)

), sondern um 2 Ports im gleichen vLAN. Lösbar mit einem Software-Switch, wie sich rausstellte

Und upgedatet wird am kommenden Wochenende.

Gruß
Martin

Eine Mac Forwarding Tabelle ist prinzipbedingt auf einem L3 Device wie einer Firewall etwas sinnfrei, denn die Firewall forwardet ja gar nix im Layer 2.

Wenn, dann kann es sie in dem o.a. Software-Switch Setup nur speziell für diesen Software-Switch (L2) geben.

Es ging aber nicht um ein LACP

Nur weil du oben von "Aggregates" geredet hast was in der Regel LACP LAGs sind.

Wie kann ich einen Beitrag als gelöst markieren?