<div dir="ltr">I helped write way back yonder the instructions for the Fortigate. I admit I haven't used it in ages as I have embraced OpenVPN. But I can take a look as well if you need. You need to setup very specific rules to get the DHCP to work properly (or it is completely broken now which is also possible).</div>
<div class="gmail_extra"><br><br><div class="gmail_quote">On Thu, Jun 13, 2013 at 1:23 AM, Harondel J. Sibble <span dir="ltr"><<a href="mailto:help@pdscc.com" target="_blank">help@pdscc.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<br>
<br>
On 9 Jun 2013 at 11:46, Matthew Grooms wrote:<br>
<br>
> On 6/6/2013 12:57 AM, Martin Hess wrote:<br>
> > Hi!<br>
> > I posted some time ago about an issue to aquire DHCP addresses through a<br>
> > IPSEC tunnel to a Fortigate:<br>
> > <a href="https://lists.shrew.net/pipermail/vpn-help/2013-February/014159.html" target="_blank">https://lists.shrew.net/pipermail/vpn-help/2013-February/014159.html</a><br>
> > <a href="https://lists.shrew.net/pipermail/vpn-help/2013-February/014172.html" target="_blank">https://lists.shrew.net/pipermail/vpn-help/2013-February/014172.html</a> The<br>
> > problem still exists with the new 2.2.1 Pro Version. Thank you for any help!<br>
><br>
><br>
> Martin,<br>
><br>
> I will take a look at this and get back to you as soon as I have found a<br>
> solution to the problem.<br>
<br>
Matthew, as back in the day when you first added Fortinet support, I have<br>
numerous Fortigate devices from 3.x to 5.x firmwares I can test with.<br>
<br>
Looking at the tunnels I have setup in Shrew on my desktop to some of the<br>
afore mentioned fortigate routers, I have them ALL set with static ip's<br>
rather than DHCP over IPSEC as I do remember issues with that functionality<br>
over the years.<br>
--<br>
Harondel J. Sibble<br>
Sibble Computer Consulting<br>
Creating Solutions for the small and medium business computer user.<br>
<a href="mailto:help@pdscc.com">help@pdscc.com</a> (use pgp keyid 0x3CC3CFCE not 0x3AD5C11D)<br>
<a href="http://www.pdscc.com" target="_blank">http://www.pdscc.com</a><br>
Blog: <a href="http://www.pdscc.com/blog" target="_blank">http://www.pdscc.com/blog</a><br>
<a href="tel:%28604%29%20739-3709" value="+16047393709">(604) 739-3709</a> (voice)<br>
<br>
_______________________________________________<br>
vpn-help mailing list<br>
<a href="mailto:vpn-help@lists.shrew.net">vpn-help@lists.shrew.net</a><br>
<a href="https://lists.shrew.net/mailman/listinfo/vpn-help" target="_blank">https://lists.shrew.net/mailman/listinfo/vpn-help</a><br>
</blockquote></div><br></div>