mini鵝的天地

參考連結

https://blog.keniver.com/2018/06/fortigate-sip-alg-disable-steps/
https://help.fortinet.com/fos50hlp/54/Content/FortiOS/fortigate-voip-guide-52/ALG-disable.htm
http://help.fortinet.com/fos60hlp/60/Content/FortiOS/fortigate-voip-guide/ALG.htm

1 移除 session helper
config global
config system session-helper
show
###########################
# 這邊會顯示很多 helper
# 找到下方這個 helper (他的 id 可能不是 13)
#   edit 13
#   set name sip
#   set protocol 17
#   set port 5060
###########################

# 在我的主機上 helper 的 id 為 13, 後續指令以 13 為例
delete 13
end
end

2 調整 ALG 模組
config vdom
edit root

config system settings
set default-voip-alg-mode kernel-helper-based
end

config voip profile
edit default
config sip
set status disable
end
end

3 重新啟動 Fortigate