อยากสอบถามว่า ในกรณี ที่เรามี สาขา อยู่ ต่างจังหวัด หลายจังหวัด  และทาง HQ กับ Branch ต้องการทำ IPsec VPN  โดยที่ใช้ Mac address ของอุปกรณ์ Fortigate  ไม่ทราบว่า สามารถทำได้ มั้ยครับ และ ถ้าได้ รายละเอียด รุ่น และ  Firmware ตามนี้

HQ 
Model : FortiGate 600C  /  Firmware :  v5.6.11 build 1700 (GA)

Branch
Model : FortiGate 61E   /  Firmware  :  v6.0.10 build 0365 (GA)

tpan0cis@gmail.com

คือกำหนด mc adress ของอุปกรณ์ทั้ง 2 ฝั่งหรือครับ หรือจะทำลักษณะใหนหรือครับ

ขออนุญาต อยากทำแบบนี้เหมือนกันครับ คือ อนุญาตให้เฉพาะ MAC ADDRESS ที่เรากำหนดเท่านั้น ให้สามารถ connect IPSEC VPN เข้ามา

ลองทำเป็น MAC Address-Based Policies  ดูครับ

https://docs.fortinet.com/document/fortigate/6.2.0/new-features/485133/mac-address-based-policies