VPN IPsec site à site entre deux FortiGate

Reliez le siège (HQ, LAN 10.1.0.0/24) et l'agence (BR, LAN 10.2.0.0/24).

	HQ	BR
WAN (port1)	198.51.100.2/30	203.0.113.2/30
LAN (port2)	10.1.0.1/24	10.2.0.1/24

Exigences (sur les deux pare-feu)

• Phase 1 vers-BR / vers-HQ : IKEv2, proposition aes256-sha256, groupe DH 14, clé partagée Tr4nsit!Lab2026
• Phase 2 : sélecteurs LAN local ↔ LAN distant
• Route statique vers le LAN distant via le tunnel
• Politiques LAN → tunnel et tunnel → LAN (service ALL, sans NAT)

Vérifiez avec get vpn ipsec tunnel summary et diagnose vpn ike gateway list.