Merhaba,

Subelerdeki zyxel modemlere telnet vekin, sirasiyla 24 ve 8 tuslayin ve CLI arayuzune gelin.

>ip route add destination/24 gateway metric seklinde her subeye Fortigate'in lan bacagini girin. Ornek olarak soyle yapin;

Merkez fortigate ic bacak=192.168.1.1 diyelim

subede >ip route add 0.0.0.0/0 192.168.1.1 1 seklinde griin ki, tum paketler vpn tunel icinden gecip fortigate e ulasabilsin.

daha sonra fortigate uzerinde route girmeye gerek yok cunki zaten ipsec tunel sayesinde kendisi gorunur veya gorunmez bir route girmistir otomatik. fortigate uzerinde policy kisminda sadce sube networklerine izin verin yeter.