FortiGateスタティックルート設定手順｜CLI/GUI対応・distance優先度・冗長化の実務ポイント【確認コマンド付き】

distance値による優先度制御と冗長化

FortiGateのルーティング設定は、ネットワークの基本となる重要な構成要素です。本記事では、スタティックルートの設定方法からdistance値による優先度制御、冗長化構成まで実務で必要な知識を詳しく解説します。

スタティックルートとは？基本概念とFortiGateでの役割

スタティックルートは、ネットワーク管理者が手動で設定する固定的な経路情報です。FortiGateでは、宛先ネットワーク、ネクストホップ、インターフェース、distance値を指定してルーティングテーブルに登録します。

デフォルトゲートウェイ（0.0.0.0/0）は、特定の経路情報がない宛先へのトラフィックを転送する際に使用される重要な設定です。FortiGateでは、通常インターネット向けのトラフィックをISPルータへ転送するために設定します。

図1: スタティックルート構成要素の割合

GUIでのスタティックルート設定手順

コマンドラインからスタティックルートを設定する方法は、迅速かつ正確な設定が可能です。以下は基本的なデフォルトゲートウェイとスタティックルートの設定例です。

スタティックルートのCLI設定コマンド

config router static
    edit 1
        set dst 0.0.0.0 0.0.0.0
        set gateway 192.168.1.1
        set device "wan1"
        set distance 10
    next
    edit 2
        set dst 10.20.0.0 255.255.255.0
        set gateway 172.16.10.1
        set device "internal"
        set distance 10
    next
end

Web GUIからの設定は視覚的にわかりやすく、設定ミスを防ぐことができます。以下の手順で設定を行います。

スタティックルート設定項目の詳細

Distance値（アドミニストレーティブディスタンス）は、同一宛先への複数の経路が存在する場合に、どの経路を優先するかを決定する重要なパラメータです。値は1から255まで設定可能で、小さい値ほど優先度が高くなります。

FortiGateにおける主要なルーティングプロトコルのデフォルトDistance値は以下の通りです。

フローティングスタティックルートは、主経路が障害時にのみ有効となるバックアップ経路です。主経路よりも大きなdistance値を設定することで実現します。

config router static
    edit 1
        set dst 0.0.0.0 0.0.0.0
        set gateway 192.168.1.1
        set device "wan1"
        set distance 10
        set comment "Primary Route"
    next
    edit 2
        set dst 0.0.0.0 0.0.0.0
        set gateway 10.10.10.1
        set device "wan2"
        set distance 20
        set comment "Backup Route"
    next
end

図2: 回線別Distance値の設定推奨値

設定したスタティックルートが正しく動作しているかを確認するためのコマンドです。

get router info routing-table all

S*      0.0.0.0/0 [10/0] via 192.168.1.1, wan1
                  [20/0] via 10.10.10.1, wan2, [inactive]
C       192.168.1.0/24 is directly connected, wan1
S       10.20.0.0/24 [10/0] via 172.16.10.1, internal

このコマンド出力から、アクティブなルートとinactiveなバックアップルートを確認できます。[10/0]の10がdistance値を示しています。

get router info routing-table details 8.8.8.8

Routing table for VRF=0
Routing entry for 0.0.0.0/0
  Known via "static", distance 10, metric 0, best
  * 192.168.1.1, via wan1

execute ping 8.8.8.8
execute traceroute 8.8.8.8

tracerouteコマンドを使用することで、パケットがどの経路を通過しているかを確認できます。冗長化設定後は必ず主回線とバックアップ回線の両方で疎通確認を行いましょう。