Настройка iptv через  роутер (сетевой экран) FortiGate в режиме IGMP proxy. Чтобы можно было смотреть iptv на всех устройствах подключенных к роутеру.

Стояла задача объединить филиалы с головным офисом предприятия, где находилась серверная. Fortigate 60E организовывал доступ в интернет и выполнял роль межсетевого экрана в головном офисе, в филиалах выполняли роль доступа в интернет Микротик разных моделей. Также было необходимо настроить динамическую маршрутизацию OSPF и поднять  IPsec VPN туннели с GRE. Порыскав на просторах интернета, нашел пару разрозненных статей о соединении Fortigate c микротик через IPsec VPN и GRE туннель. Решил объединить эту информацию в одной своей статье, чтобы в дальнейшем самому использовать как шпаргалку. О динамической маршрутизации OSPF напишу в следующей статье.

Итак, входные данные:

1.  Головной офис предприятия HQ FortiOS 6.4.5:

- Публичный IP X.X.X.X (сетевой интерфейс port1)

- Внутренняя сеть 192.168.111.0/24 (сетевой интерфейс port2)

  2.    Филиал предприятия Branch Mikrotik RouterOS 6.48.1:

  - Публичный IP Y.Y.Y.Y сетевой интерфейс ether1

- Внутренняя сеть 192.168.112.0/24 (сетевой интерфейс ether2)