Cómo limpiar la tabla ARP en FortiGate desde CLI

En entornos donde la resolución de direcciones IP a MAC puede generar conflictos —por ejemplo, tras cambios de red, migraciones o pruebas de conectividad— limpiar la tabla ARP en tu FortiGate puede ser una acción clave para evitar problemas de enrutamiento o acceso.

Paso 1: Ver la tabla ARP actual

Primero, accede al CLI del FortiGate (puedes hacerlo vía SSH, consola directa o desde el GUI en modo CLI). Luego ejecuta:

get sys arp

Este comando muestra la tabla ARP actual, incluyendo las IPs, direcciones MAC y las interfaces asociadas.

Paso 2: Limpiar la tabla ARP

Si necesitas eliminar todas las entradas ARP (por ejemplo, tras un cambio de topología o para forzar una nueva resolución), ejecuta:

execute clear system arp table

Este comando borra todas las entradas ARP del sistema. Las nuevas entradas se regenerarán automáticamente conforme el FortiGate interactúe con los dispositivos de red.

⚠️ Consideraciones

• Este proceso no afecta la configuración persistente del dispositivo.
• Las entradas ARP se volverán a poblar dinámicamente.
• Úsalo con precaución en entornos productivos para evitar interrupciones temporales de conectividad.