MENU
  1. ホーム
  2. Network
  3. FortiGate BGP でデフォルトルートを広報するための設定方法

FortiGate BGP でデフォルトルートを広報するための設定方法

Network
目次

本記事について

本記事では、Fortinet 社のファイアウォール製品である FortiGate に関して、BGP ネイバーにデフォルトルートを広報するための設定方法について説明します。

動作確認環境

本記事の内容は以下の機器にて動作確認を行った結果に基づいて作成されています。

  • FortiGate-60F
    • バージョン 7.4.3

BGP ネイバーにデフォルトルートを広報する設定

FortiGate の BGP ネイバー設定のデフォルトではデフォルトルートをネイバーに広報しません。

FortiGate をネクストホップとするデフォルトルートをネイバーに広報するためには、BGP ネイバー設定の中で「デフォルトオリジネート」を有効化する必要があります。

GUI での設定方法

GUI で BGP の設定を行うためには「システム > 表示機能設定」画面で「高度なルーティング」を有効化する必要があります。

STEP
ネイバー設定画面の表示

GUI の「ネットワーク > BGP」画面にてネイバー欄で対象ネイバーをクリックして選択し「編集」をクリックします。

STEP
デフォルトオリジネートの有効化

ネイバー設定画面の一番下にある「機能: デフォルトオリジネート」にチェックを入れ「OK」をクリックします。

STEP
設定の適用

BGP 画面で「適用」をクリックします。

以上でデフォルトルートの広報設定は完了です。

上記設定後、BGP セッションのリセットをしなくてもデフォルトルートは広報されるようになります。

CLI での設定方法

CLI でデフォルトオリジネートを有効化するためにはconfig router bgpのネイバーの設定内でcapability-default-originateを有効化します。コマンドは以下の通りです。

config router bgp
    config neighbor
        edit "ネイバーIP"
            set capability-default-originate enable
        next
    end
end

備考

デフォルトオリジネートを有効化すると、FortiGate がデフォルトルートを持っていなくてもネイバーには FortiGate をネクストホップとするデフォルトルートが広報されます。

参考資料

あわせて読みたい
Technical Tip: BGP advertising a default route with 'set capability-default-originate' Description   This article describes that adefault route is advertised to a BGP speaker when no default route is found in the routing table.   Scope   FortiGate...
あわせて読みたい
FortiGate BGP 基本設定ガイド AS,Neighbor,Network 本記事について 本記事では、Fortinet 社のファイアウォール製品である FortiGate に関して、別拠点のルータと BGP ネイバーを形成してルートの送受信を行うための設定...
あわせて読みたい
FortiGate BGPルートのLocal-Preference,MED,AS-Path設定方法 本記事について 本記事では、Fortinet 社のファイアウォール製品である FortiGate にて BGP ルートの以下属性を設定する方法について説明します。 Local-Preference MED...

【おすすめ】FortiGate の設計構築中なら以下の記事も役立つかもです

Amazon アフィリエイトリンク

以下は Amazon アフィリエイトリンクです。インフラエンジニアにそこそこおすすめなアイテムです。

note メンバーシップへの参加もお待ちしています！

note（ノート）
Shadowgarden.org -影の構築者集団-｜Shadowgarden.org -影の構築者集団- 陰の構築者集団「Shadowgarden.org」の活動拠点。 ネットワーク・インフラ業界に陰から影響を与えるため活動している。 当組織への問合せは「https://shadowgarden.org/inq...

【アフィリエイト】ブログ始めるならおすすめ

Network
FortiGate
よかったらシェアしてね！
  • URLをコピーしました！
  • URLをコピーしました！

コメント

コメントする

日本語が含まれない投稿は無視されますのでご注意ください。（スパム対策）

目次