FortiGate public IP adresini öğrenmek, özellikle cihaz NAT arkasında çalışıyorsa veya WAN arayüzünde görünen IP gerçek dış IP adresi değilse faydalı olabilir. FortiGate CLI üzerinden diagnose sys waninfo ipify komutu kullanılarak cihazın internet çıkışında kullandığı public WAN IP adresi hızlıca görüntülenebilir. Bu yazıda komutun nasıl kullanıldığını ve hangi durumlarda işe yaradığını adım adım inceleyeceğiz.
diagnose sys waninfo ipify Komutu Ne İşe Yarar?
diagnose sys waninfo ipify komutu, FortiGate cihazının internet çıkışında görünen public IP adresini kontrol etmek için kullanılır. Özellikle FortiGate başka bir modem, router veya NAT cihazının arkasında çalışıyorsa WAN arayüzünde görünen IP adresi private IP olabilir. Bu durumda ipify çıktısı, dış dünyaya hangi public IP ile çıkıldığını hızlıca doğrulamak için kullanılabilir.
Komut: diagnose sys waninfo ipify <wan-interface-ip>Örnek: diagnose sys waninfo ipify 192.168.201.10192.168.201.10 > wan interface de girili olan private IP
Komut çalıştırıldığında FortiGate’in internet çıkışında görünen public IP adresi görüntülenir. Bu adres, özellikle cihaz bir modem veya başka bir NAT cihazının arkasında çalışıyorsa WAN arayüzünde tanımlı IP adresinden farklı olabilir.
Örneğin FortiGate WAN arayüzünde 192.168.201.10 gibi private bir IP kullanırken, diagnose sys waninfo ipify çıktısında 95.9.x.x gibi internette kullanılan gerçek public IP adresi görülebilir.
Hangi durumlarda kullanılır?
diagnose sys waninfo ipify komutu özellikle FortiGate cihazının gerçek public IP adresini hızlıca doğrulamak gerektiğinde kullanışlıdır. WAN arayüzünde private IP görülmesi, cihazın başka bir modem veya router arkasında çalışması ya da internet çıkışında hangi IP’nin kullanıldığının kontrol edilmesi gereken durumlarda pratik bir doğrulama sağlar.
Ayrıca IPsec VPN, SSL VPN, erişim kısıtlamaları veya karşı tarafta public IP tanımlaması yapılan senaryolarda, FortiGate’in dışarıya hangi IP ile çıktığını kontrol etmek troubleshooting sürecini hızlandırabilir.
- FortiGate NAT arkasında çalışıyorsa
- WAN arayüzünde private IP varsa
- VPN peer’e bildirilecek public IP kontrol edilecekse
- ISP değişikliği sonrası dış IP doğrulanacaksa
- Troubleshooting sırasında gerçek internet çıkış IP’si kontrol edilecekse
Dikkat Edilmesi Gerekenler
diagnose sys waninfo ipifykomutu public IP bilgisini almak için internet üzerindenapi.ipify.orgservisine erişir. Bu nedenle FortiGate üzerinde DNS çözümlemesi veya internet erişimi problemi varsa komut public IP bilgisini alamayabilir.Birden fazla WAN bağlantısının bulunduğu yapılarda belirli bir internet çıkışının public IP adresini kontrol etmek için komutta ilgili interface name veya source IP belirtilebilir. Böylece hangi WAN hattının hangi public IP adresiyle internete çıktığı ayrı ayrı doğrulanabilir.
Komut çıktısındaki konum bilgileri IP tabanlı geolocation verisidir. Bu nedenle şehir veya konum bilgisinin fiziksel cihaz lokasyonunu birebir göstermesi beklenmemelidir.
Komutun çalışma mantığıyla ilgili daha fazla bilgi için Fortinet’in resmi diagnose sys waninfo ipify dokümanını inceleyebilirsiniz.
FortiGate CLI komutları ve troubleshooting içerikleri için FortiGate teknik rehberlerini inceleyebilirsiniz.
