セッション保存により、SSL VPN などのアクティブなセッションが元のインターフェイスに結び付けられ、WAN ルートの変更時に中断が防止されます。

設定されたメモリフェイルオーバーのしきい値は70%ですが、FW-1は90%で動作しています。監視期間は50秒に設定されていますが、質問には管理者が出力を55秒間監視したと記載されています。これは、FW-1が設定された監視期間を超えて70%のしきい値を超えている一方で、FW-2のメモリ使用率は70%を下回っていることを意味します。

FortiGuardウェブフィルタリング、DNSフィルタリング、アンチスパムサービス。fortiguard.netはUDPポート53または8888で独自のプロトコルを使用し、securewf.fortiguard.netはポート443、53、または4448でHTTPSを使用します。
8888。
重みの値はサーバーの信頼性を反映します。パフォーマンスが良好であれば重みは減少し、パケットロスや障害が増加すると重みは増加します。つまり、重みが高いほど障害発生率が高いことを意味します。

スニファーの出力を見ると、WebクライアントからのパケットがFortiGateに到達し、Webサーバーに転送されていることがわかりますが、Webサーバーが応答している兆候はありません。この問題をトラブルシューティングするには、デバッグフローを実行することでトラフィックパスを分析し、問題の発生箇所を特定することができます。例えば、ファイアウォールポリシーやルート設定に問題があり、サーバーが正しく応答しないなどの原因となっている可能性があります。

DNSにFortiGuardサーバーを使用する場合、FortiOSはデフォルトでDNS over TLS（DoT）を使用してDNSトラフィックを保護します。新しいFortiGuard DNSサーバーがプライマリサーバーとセカンダリサーバーとして追加されました。