الـ FortiGate بيبني routing table اسمها الـ RIB، وبعدين بيـinstall أحسن المسارات في الـ FIB اللي بتشتغل فعلياً على الترافيك. فهم ترتيب اختيار المسار مهم جداً في الانترفيو لأنه بيحدد أنهي route هيتنفّذ لما يكون عندك أكتر من اختيار. كمان لازم تعرف إن الـ policy routes بتتقيّم قبل الـ routing table العادية وتقدر تتجاوزها.

• 1الـ static route ليه حقول أساسية: الـ destination subnet، والـ gateway، والـ outgoing device أو interface، والـ administrative distance (الافتراضي 10)، والـ priority. الـ AD بيقارن بين مصادر routing مختلفة، والـ priority بيرتّب بين routes ليها نفس الـ AD.
• 2ترتيب اختيار المسار: الأول الـ most specific prefix يعني الـ longest match يكسب دايماً مهما كان الـ AD؛ لو الـ prefix متساوي بنروح للأقل administrative distance؛ لو متساويين كمان بنروح للأقل priority؛ ولو كله متساوي بتتكوّن equal-cost routes يعني ECMP.
• 3الـ default route هو 0.0.0.0/0 بيمسك أي وجهة مش متعرّفة بـ route أخص منه. والـ connected routes بتتضاف أوتوماتيك لكل subnet متعرّف على انترفيس فيه IP، من غير ما تكتبها يدوي.
• 4الـ policy routes (policy-based routing) بتتقيّم قبل الـ routing table العادية وتقدر تتجاوزها؛ يعني تقدر توجّه ترافيك بناءً على الـ source أو الـ service مش بس الـ destination، وده بيكسر منطق الـ longest match العادي.
• 5لما الـ SD-WAN يكون متعطّل، الـ ECMP load-balance بتظبطه في config system settings عن طريق الـ v4-ecmp-mode وله قيم: source-ip-based و weight و source-dest-ip-based و usage-based. والـ blackhole route بيـdrop الترافيك بصمت ومفيد لمنع الـ routing loops أو إسقاط ترافيك لوجهة معينة.

• الـ administrative distance الافتراضي للـ static route هو 10، وهو أقل من الـ default 110 لأغلب البروتوكولات لكن يُضبط يدوياً للتحكم بالأفضلية.
• الـ blackhole route وجهتها الـ interface المنطقي blackhole فتُسقِط الحزم بصمت، وتُستخدم لمنع routing loops أو حجب نطاقات محددة.
• الـ policy routes تُقيَّم قبل الـ FIB، فإن طابقت حزمةٌ شرطَ policy route تتجاوز جدول التوجيه العادي بالكامل.