FortiGateのping-optionsについて

FortiGate（FortiOS）では、CLIから実行する execute ping コマンドに対して、詳細なパラメータ制御が可能な ping-options 機能が提供されています。

この機能は、通常のICMP疎通確認を超えて、MTUサイズ確認、ルーティング検証、QoS動作確認など多様なネットワーク検証に活用できます。

基本的な使用手順

まず、ping-options を使って各種パラメータを設定し、その後 execute ping で疎通確認を実行します。

execute ping-options reset
execute ping-options repeat 5
execute ping-options size 128
execute ping-options timeout 2
execute ping-options source 192.168.1.1
execute ping www.google.com

ping-options reset は、事前に設定されたオプションをすべて初期状態に戻すコマンドです。

ping-options パラメータ一覧と解説

注意：一部のオプション（例：tos）は FortiOS のバージョンによって非サポートとなっている場合があります。? ヘルプまたは公式リファレンスで確認を推奨します。

実践例：MTUサイズの確認（フラグメント禁止）

EthernetのMTU（通常1500バイト）に収まるかを検証するには、df-bit をオンにし、ICMPデータ長を調整してpingを送信します。

execute ping-options reset
execute ping-options df-bit yes
execute ping-options size 1472
execute ping 8.8.8.8

• 1472バイト（データ）+ 20バイト（IPヘッダ）+ 8バイト（ICMPヘッダ）＝ 1500バイト
• 応答が返ってくれば、経路上でのMTU問題は発生していないと推測可能です。

その他の使用例とシナリオ

状態確認とリセット

• 現在設定中の ping-options を確認： execute ping-options view
• すべてのオプションを初期化（リセット）： execute ping-options reset

FortiGate GUIとの違い

FortiGateのWeb GUIにも「診断」機能としてPingは用意されていますが、ping-options による詳細な制御（DFビット、TTL設定、送信元インターフェースの明示など）は CLI限定 です。

特にトラブルシューティングやルーティング検証を行う場合は、CLIを活用するのが推奨されます。

まとめと推奨事項

ping-options は、FortiGate環境におけるICMPベースの疎通確認にとどまらず、MTU検証、ルーティング確認、QoSの動作検証など多様なネットワーク診断に使える強力なツールです。

• ベーシックな疎通確認だけでなく、
• 複雑な構成（VPN、多数のインターフェース、ルート分岐）における詳細診断にも対応できる

ため、ネットワーク管理者はこのCLI機能を積極的に活用すべきです。

以上、FortiGateのping-optionsについてでした。

最後までお読みいただき、ありがとうございました。