Rutas y políticas de firewall necesarias para el tráfico del túnel

Una sorpresa común con IPsec basado en rutas es que el túnel puede aparecer activo mientras no pasa tráfico entre los sitios. Eso se debe a que levantar el túnel es solo la mitad del trabajo: también debes indicarle al FortiGate que enrute las subredes remotas hacia el túnel y que permita ese tráfico con políticas de firewall. Esto se evalúa mucho porque separa a quienes solo siguieron un asistente de quienes entienden la ruta de los datos.