仮想MACアドレスとフェイルオーバー
- 新しいプライマリは、Gratuitous ARP パケットをブロードキャストして、各仮想 MAC が異なるスイッチ ポート経由で到達可能になったことをネットワークに通知します。
- 一部のハイエンド スイッチでは、フェイルオーバー後に MAC テーブルが正しくクリアされない場合があります - 解決策: フェイルオーバーが発生したときに、以前のプライマリのすべてのインターフェイスを 1 秒間シャットダウンするように強制します (ハートビート インターフェイスと予約済み管理インターフェイスを除く)。
#設定システムha
リンク失敗信号を有効にする
終わり
- これは、スイッチの MAC テーブルから関連エントリをクリアするリンク障害をシミュレートします。

OSPF インターフェイス コマンドの出力から、ネイバー カウントが 2 であり、NGFW-1 の他に別の OSPF ルータが存在することを示しているため、ポート 3 ネットワークには複数の OSPF ルータがあることがわかります。
さらに、OSPFルータのインターフェースは、次のように設定されたMTU値と一致していることが推測できます。
1500 は、OSPF ネイバーが隣接関係を形成するために必要です。MTU の不一致により、OSPF はネイバー関係を形成できなくなります。
参考文献:
* Fortinet FortiOS ハンドブック: OSPF 構成

www.facebook.com へのアクセスは、URL フィルターの設定に基づいてブロックされます。図では、URL フィルター セクション 1 で URL「www.facebook.com」が特に「ブロック」に設定されていることがわかります。参考資料:
= Fortigate: Fortigate で Web フィルター機能を設定する方法、Web フィルター | FortiGate / FortiOS 7.0.2 | Fortinet ドキュメント ライブラリ、FortiGate HTTPS Web URL フィルタリング ... - Fortinet ... - Fortinet コミュニティ

10.0.1.240 で障害が発生した場合、FortiGate は Web フィルタ評価要求のシーケンスで次のサーバを選択します。これは、図に示されている構成によると 10.0.1.244 です。これは、サーバ リストが優先度順に並べられ、優先度番号が最も低いサーバが最初に選択されるためです。そのサーバが使用できない場合は、次に優先度番号が低いサーバが選択され、以下同様に続きます。パブリック FortiGuard サーバは、include-default-servers オプションが有効で、すべてのカスタム サーバが使用できない場合にのみ使用されます。参考資料 := Fortinet Enterprise Firewall Study Guide for FortiOS 7.2、132 ページ。