SD-WANルールでは、インターネットサービスデータベース（ISDB）エントリを使用してアプリケーショントラフィックを誘導できます。FacebookとLinkedInはFortiGateで事前定義されたISDBオブジェクトであるため、正しい方法は「宛先」の「インターネットサービス」フィールドでこれらを選択することです。これにより、これらのアプリケーションへのすべてのトラフィックがマッチングされ、選択された（より低コストの）リンクを介してルーティングされます。

フェーズ1インターフェースには、set type dynamic、set peertype any、set mode-cfg enable がアドレスプール（ipv4-start-ip、ipv4-end-ip、ipv4-netmask）とともに設定されています。これらはダイヤルアップサーバーの設定、つまりハブがスポークに仮想IPアドレスを分配する設定です。また、set auto- discovery-sender enable も設定されており、ハブがADVPNショートカットネゴシエーション（オファーの送信）に参加できるようにしています。

ADVPNトポロジ内では、ショートカットのリクエストとレスポンスはスポークとハブを通過します。Fortinetのドキュメントには次のように記載されています。
スポークは、別のスポークからショートカットクエリを受信すると、検証のため、または動的なショートカットトンネルの設定を容易にするために、応答をハブに転送することがあります。このメカニズムにより、スポーク間の直接通信が可能になり、ルーティングとパフォーマンスが最適化され、レイテンシが削減され、初期のコントロールプレーン仲介後のハブの負荷が軽減されます。これは、ADVPNの動的ショートカット機能の中心的な利点です。

SD-WAN を有効にし、インターフェースを SD-WAN メンバーとして追加すると、それらのインターフェースはルーティングで直接参照されなくなります。ルーティング設定の参照（スタティックルート、ポリシールートなど）を SD-WAN ゾーンに置き換える必要があります。ただし、ファイアウォールポリシーは、個々のメンバーインターフェースを置き換えることなく、引き続き SD-WAN ゾーンを参照できます。