MAC アドレス 0:23:ff:fc:00:86 は、FortiGate 高可用性 (HA) クラスタで使用される形式に従います。
FortiGate デバイスが HA 構成の場合、フェイルオーバーと冗長性の目的で仮想 MAC アドレスが使用されます。
疑わしいパケットは、VDOMが有効になっているクラスタに関連しています。仮想ドメイン（VDOM）が有効になっているFortiGateデバイスは、特定のMACアドレス範囲を使用してHA関連トラフィックを区別します。このMACアドレスは、そのメカニズムの一部である可能性があります。
疑わしいパケットは、グループID値が255未満のクラスタに関連しています。FortiGate HAクラスタは、グループIDに基づいて仮想MACアドレスを割り当てます。最後のオクテット（00:86）は255未満のグループIDに対応しており、このオプションを裏付けています。

メタ フィールドは、企業が世界中にオフィスや支店を持ち、FortiManager 管理者が同じ論理名を持ちながら異なる値を持つ複数のオブジェクトを作成する必要がある場合に役立ちます。

このADVPN（自動検出VPN）ネットワークには、EBGPで接続された2つのハブ（ハブAとハブB）があり、各オーバーレイ内ではIBGPが使用されています。オーバーレイ間のBGPルーティングを適切に行うには、管理者が特定のBGPオプションを設定する必要があります。
ebgp-enforce-multihop を有効にする
デフォルトでは、EBGPは直接接続されたネイバーを必要とします。ハブAとハブBは直接接続されておらず、IPsecトンネルを介して相互にアクセスしているため、EBGPセッションが機能するにはマルチホップを有効にする必要があります。
ネクストホップセルフを有効にする
IBGPでは、ネクストホップ属性はデフォルトでは変更されません。IBGPルートがスポークから別のハブまたはスポークにアドバタイズされる場合、適切な到達可能性を確保するためにネクストホップを更新する必要があります。next-hop-selfを有効にすると、BGPスピーカーは自身をネクストホップとしてアドバタイズするように強制され、すべてのスポークがオーバーレイを介したルートに適切に到達できるようになります。