fortinet.fortimanager.fmgr_firewall_gtp 模块 – 配置 GTP。

注意

此模块是 fortinet.fortimanager 集合（版本 2.8.2）的一部分。

如果您正在使用 ansible 包，您可能已经安装了这个集合。它不包含在 ansible-core 中。要检查是否已安装，请运行 ansible-galaxy collection list。

要安装它，请使用： ansible-galaxy collection install fortinet.fortimanager。

要在 playbook 中使用它，请指定： fortinet.fortimanager.fmgr_firewall_gtp。

fortinet.fortimanager 2.0.0 中的新增功能

概要 

此模块能够配置 FortiManager 设备。
示例包括所有需要在使用前调整为数据源的参数和值。

参数 

参数	注释
access_token 字符串	无需使用用户名和密码即可访问 FortiManager 的令牌。
adom 字符串 / 必需	请求的 URL 中的参数 (adom)。
bypass_validation 布尔值	仅当模块架构与 FortiManager API 结构不同时才设置为 True，模块将继续执行而不验证参数。选项 `false` ← (默认) `true`
enable_log 布尔值	启用/禁用任务的日志记录。选项 `false` ← (默认) `true`
firewall_gtp 字典	设置的顶级参数。
addr_notify 别名：addr-notify 字符串	超额计费通知地址
apn 列表 / 元素=字典	APN。
action 字符串	操作。选项 `"allow"` `"deny"`
apnmember 任意	（列表或字符串）APN 成员。
id 整数	ID。
selection_mode 别名：selection-mode 列表 / 元素=字符串	APN 选择模式。选项 `"ms"` `"net"` `"vrf"`
apn_filter 别名：apn-filter 字符串	APN 过滤器选项 `"disable"` `"enable"`
authorized_ggsns 别名：authorized-ggsns 字符串	授权的 GGSN 组
authorized_ggsns6 别名：authorized-ggsns6 字符串	授权的 GGSN/PGW IPv6 组。
authorized_sgsns 别名：authorized-sgsns 字符串	授权的 SGSN 组
authorized_sgsns6 别名：authorized-sgsns6 字符串	授权的 SGSN/SGW IPv6 组。
comment 字符串	注释。
context_id 别名：context-id 整数	超额计费上下文。
control_plane_message_rate_limit 别名：control-plane-message-rate-limit 整数	控制平面消息速率限制
default_apn_action 别名：default-apn-action 字符串	默认 APN 操作选项 `"allow"` `"deny"`
default_imsi_action 别名：default-imsi-action 字符串	默认 IMSI 操作选项 `"allow"` `"deny"`
default_ip_action 别名：default-ip-action 字符串	封装 IP 流量的默认操作选项 `"allow"` `"deny"`
default_noip_action 别名：default-noip-action 字符串	封装非 IP 流量的默认操作选项 `"allow"` `"deny"`
default_policy_action 别名：default-policy-action 字符串	默认高级策略操作选项 `"allow"` `"deny"`
denied_log 别名：denied-log 字符串	记录拒绝选项 `"disable"` `"enable"`
echo_request_interval 别名：echo-request-interval 整数	回显请求间隔
extension_log 别名：extension-log 字符串	以扩展格式记录选项 `"disable"` `"enable"`
forwarded_log 别名：forwarded-log 字符串	记录转发选项 `"disable"` `"enable"`
global_tunnel_limit 别名：global-tunnel-limit 字符串	全局隧道限制。
gtp_in_gtp 别名：gtp-in-gtp 字符串	GTP in GTP 选项 `"allow"` `"deny"`
gtpu_denied_log 别名：gtpu-denied-log 字符串	启用/禁用记录被拒绝的 GTP-U 数据包。选项 `"disable"` `"enable"`
gtpu_forwarded_log 别名：gtpu-forwarded-log 字符串	启用/禁用记录转发的 GTP-U 数据包。选项 `"disable"` `"enable"`
gtpu_log_freq 别名：gtpu-log-freq 整数	记录 GTP-U 数据包的频率。
gtpv0 字符串	GTPv0 流量。选项 `"allow"` `"deny"`
half_close_timeout 别名：half-close-timeout 整数	半关闭隧道超时
half_open_timeout 别名：half-open-timeout 整数	半打开隧道超时
handover_group 别名：handover-group 字符串	切换 SGSN 组
handover_group6 别名：handover-group6 字符串	切换 SGSN/SGW IPv6 组。
ie_allow_list_v0v1 别名: ie-allow-list-v0v1 字符串	IE 允许列表。
ie_allow_list_v2 别名: ie-allow-list-v2 字符串	IE 允许列表。
ie_remove_policy 别名: ie-remove-policy 列表 / 元素=字典	IE 删除策略。
id 整数	ID。
remove_ies 别名: remove-ies 列表 / 元素=字符串	要删除的 GTP IEs。选项 `"apn-restriction"` `"rat-type"` `"rai"` `"uli"` `"imei"`
sgsn_addr 别名: sgsn-addr 字符串	SGSN 地址名称。
sgsn_addr6 别名: sgsn-addr6 字符串	SGSN IPv6 地址名称。
ie_remover 别名: ie-remover 字符串	IE 删除策略。选项 `"disable"` `"enable"`
ie_validation 别名: ie-validation 字典	IE 验证。
apn_restriction 别名: apn-restriction 字符串	验证 APN 限制。选项 `"disable"` `"enable"`
charging_gateway_addr 别名: charging-gateway-addr 字符串	验证计费网关地址。选项 `"disable"` `"enable"`
charging_ID 别名: charging-ID 字符串	验证计费 ID。选项 `"disable"` `"enable"`
end_user_addr 别名: end-user-addr 字符串	验证终端用户地址。选项 `"disable"` `"enable"`
gsn_addr 别名: gsn-addr 字符串	验证 GSN 地址。选项 `"disable"` `"enable"`
imei 字符串	验证 IMEI。选项 `"disable"` `"enable"`
imsi 字符串	验证 IMSI。选项 `"disable"` `"enable"`
mm_context 别名: mm-context 字符串	验证 MM 上下文。选项 `"disable"` `"enable"`
ms_tzone 别名: ms-tzone 字符串	验证 MS 时区。选项 `"disable"` `"enable"`
ms_validated 别名: ms-validated 字符串	验证 MS 是否已验证。选项 `"disable"` `"enable"`
msisdn 字符串	验证 MSISDN。选项 `"disable"` `"enable"`
nsapi 字符串	验证 NSAPI。选项 `"disable"` `"enable"`
pdp_context 别名: pdp-context 字符串	验证 PDP 上下文。选项 `"disable"` `"enable"`
qos_profile 别名: qos-profile 字符串	验证服务质量。选项 `"disable"` `"enable"`
rai 字符串	验证 RAI。选项 `"disable"` `"enable"`
rat_type 别名: rat-type 字符串	验证 RAT 类型。选项 `"disable"` `"enable"`
reordering_required 别名: reordering-required 字符串	验证是否需要重新排序。选项 `"disable"` `"enable"`
selection_mode 别名：selection-mode 字符串	验证选择模式。选项 `"disable"` `"enable"`
uli 字符串	验证用户位置信息。选项 `"disable"` `"enable"`
ie_white_list_v0v1 别名: ie-white-list-v0v1 字符串	IE 白名单。
ie_white_list_v2 别名: ie-white-list-v2 字符串	IE 白名单。
imsi 列表 / 元素=字典	IMSI。
action 字符串	操作。选项 `"allow"` `"deny"`
apnmember 任意	（列表或字符串）APN 成员。
id 整数	ID。
mcc_mnc 别名: mcc-mnc 字符串	MCC MNC。
msisdn_prefix 别名: msisdn-prefix 字符串	MSISDN 前缀。
selection_mode 别名：selection-mode 列表 / 元素=字符串	APN 选择模式。选项 `"ms"` `"net"` `"vrf"`
imsi_filter 别名: imsi-filter 字符串	IMSI 过滤器。选项 `"disable"` `"enable"`
interface_notify 别名: interface-notify 字符串	过度计费接口。
invalid_reserved_field 别名: invalid-reserved-field 字符串	GTP 头部中的无效保留字段。选项 `"allow"` `"deny"`
invalid_sgsns6_to_log 别名: invalid-sgsns6-to-log 字符串	要记录的无效 SGSN IPv6 组。
invalid_sgsns_to_log 别名: invalid-sgsns-to-log 字符串	要记录的无效 SGSN 组。
ip_filter 别名: ip-filter 字符串	封装流量的 IP 过滤器。选项 `"disable"` `"enable"`
ip_policy 别名: ip-policy 列表 / 元素=字典	IP 策略。
action 字符串	操作。选项 `"allow"` `"deny"`
dstaddr 字符串	目标地址名称。
dstaddr6 字符串	目标 IPv6 地址名称。
id 整数	ID。
srcaddr 字符串	源地址名称。
srcaddr6 字符串	源 IPv6 地址名称。
log_freq 别名: log-freq 整数	GTP-C 数据包频率的日志记录。
log_gtpu_limit 别名: log-gtpu-limit 整数	用户数据日志限制。
log_imsi_prefix 别名: log-imsi-prefix 字符串	用于选择性日志记录的 IMSI 前缀。
log_msisdn_prefix 别名: log-msisdn-prefix 字符串	用于选择性日志记录的 MSISDN 前缀。
max_message_length 别名: max-message-length 整数	最大消息长度。
message_filter 别名: message-filter 字典	消息过滤器。
create_aa_pdp 别名: create-aa-pdp 字符串	创建 AA PDP。选项 `"allow"` `"deny"`
create_mbms 别名: create-mbms 字符串	创建 MBMS。选项 `"allow"` `"deny"`
create_pdp 别名: create-pdp 字符串	创建 PDP。选项 `"allow"` `"deny"`
data_record 别名: data-record 字符串	数据记录。选项 `"allow"` `"deny"`
delete_aa_pdp 别名: delete-aa-pdp 字符串	删除 AA PDP。选项 `"allow"` `"deny"`
delete_mbms 别名: delete-mbms 字符串	删除 MBMS。选项 `"allow"` `"deny"`
delete_pdp 别名: delete-pdp 字符串	删除 PDP。选项 `"allow"` `"deny"`
echo 字符串	回声。选项 `"allow"` `"deny"`
error_indication 别名: error-indication 字符串	错误指示。选项 `"allow"` `"deny"`
failure_report 别名: failure-report 字符串	失败报告。选项 `"allow"` `"deny"`
fwd_relocation 别名: fwd-relocation 字符串	前向重定位。选项 `"allow"` `"deny"`
fwd_srns_context 别名: fwd-srns-context 字符串	前向 SRNS 上下文。选项 `"allow"` `"deny"`
gtp_pdu 别名: gtp-pdu 字符串	GTP PDU。选项 `"allow"` `"deny"`
identification 字符串	识别。选项 `"allow"` `"deny"`
mbms_notification 别名: mbms-notification 字符串	MBMS 通知。选项 `"allow"` `"deny"`
node_alive 别名: node-alive 字符串	节点存活。选项 `"allow"` `"deny"`
note_ms_present 别名: note-ms-present 字符串	注意 MS 存在。选项 `"allow"` `"deny"`
pdu_notification 别名: pdu-notification 字符串	PDU 通知。选项 `"allow"` `"deny"`
ran_info 别名: ran-info 字符串	Ran 信息。选项 `"allow"` `"deny"`
redirection 字符串	重定向。选项 `"allow"` `"deny"`
relocation_cancel 别名: relocation-cancel 字符串	重定位取消。选项 `"allow"` `"deny"`
send_route 别名: send-route 字符串	发送路由。选项 `"allow"` `"deny"`
sgsn_context 别名: sgsn-context 字符串	SGSN 上下文。选项 `"allow"` `"deny"`
support_extension 别名: support-extension 字符串	支持扩展。选项 `"allow"` `"deny"`
unknown_message_action 别名: unknown-message-action 字符串	未知消息操作。选项 `"allow"` `"deny"`
update_mbms 别名: update-mbms 字符串	更新 MBMS。选项 `"allow"` `"deny"`
update_pdp 别名: update-pdp 字符串	更新 PDP。选项 `"allow"` `"deny"`
version_not_support 别名: version-not-support 字符串	版本不支持。选项 `"allow"` `"deny"`
message_filter_v0v1 别名: message-filter-v0v1 字符串	消息过滤器。
message_filter_v2 别名: message-filter-v2 字符串	消息过滤器。
message_rate_limit 别名: message-rate-limit 字典	消息速率限制。
create_aa_pdp_request 别名: create-aa-pdp-request 整数	创建 AA PDP 上下文请求的速率限制
create_aa_pdp_response 别名: create-aa-pdp-response 整数	创建 AA PDP 上下文响应的速率限制
create_mbms_request 别名: create-mbms-request 整数	创建 MBMS 上下文请求的速率限制
create_mbms_response 别名: create-mbms-response 整数	创建 MBMS 上下文响应的速率限制
create_pdp_request 别名: create-pdp-request 整数	创建 PDP 上下文请求的速率限制
create_pdp_response 别名: create-pdp-response 整数	创建 PDP 上下文响应的速率限制
delete_aa_pdp_request 别名: delete-aa-pdp-request 整数	删除 AA PDP 上下文请求的速率限制
delete_aa_pdp_response 别名: delete-aa-pdp-response 整数	删除 AA PDP 上下文响应的速率限制
delete_mbms_request 别名: delete-mbms-request 整数	删除 MBMS 上下文请求的速率限制
delete_mbms_response 别名: delete-mbms-response 整数	删除 MBMS 上下文响应的速率限制
delete_pdp_request 别名: delete-pdp-request 整数	删除 PDP 上下文请求的速率限制
delete_pdp_response 别名: delete-pdp-response 整数	删除 PDP 上下文响应的速率限制
echo_reponse 别名: echo-reponse 整数	Echo 响应的速率限制
echo_request 别名: echo-request 整数	Echo 请求的速率限制
echo_response 别名: echo-response 整数	Echo 响应的速率限制
error_indication 别名: error-indication 整数	错误指示的速率限制
failure_report_request 别名: failure-report-request 整数	失败报告请求的速率限制
failure_report_response 别名: failure-report-response 整数	失败报告响应的速率限制
fwd_reloc_complete_ack 别名: fwd-reloc-complete-ack 整数	转发重定位完成确认的速率限制
fwd_relocation_complete 别名: fwd-relocation-complete 整数	转发重定位完成的速率限制
fwd_relocation_request 别名: fwd-relocation-request 整数	转发重定位请求的速率限制
fwd_relocation_response 别名: fwd-relocation-response 整数	转发重定位响应的速率限制
fwd_srns_context 别名: fwd-srns-context 整数	转发 SRNS 上下文的速率限制
fwd_srns_context_ack 别名: fwd-srns-context-ack 整数	转发 SRNS 上下文确认的速率限制
g_pdu 别名: g-pdu 整数	G-PDU 的速率限制
identification_request 别名: identification-request 整数	身份识别请求的速率限制
identification_response 别名: identification-response 整数	身份识别响应的速率限制
mbms_de_reg_request 别名: mbms-de-reg-request 整数	MBMS 注销请求的速率限制
mbms_de_reg_response 别名: mbms-de-reg-response 整数	MBMS 注销响应的速率限制
mbms_notify_rej_request 别名: mbms-notify-rej-request 整数	MBMS 通知拒绝请求的速率限制
mbms_notify_rej_response 别名: mbms-notify-rej-response 整数	MBMS 通知拒绝响应的速率限制
mbms_notify_request 别名: mbms-notify-request 整数	MBMS 通知请求的速率限制
mbms_notify_response 别名: mbms-notify-response 整数	MBMS 通知响应的速率限制
mbms_reg_request 别名: mbms-reg-request 整数	MBMS 注册请求的速率限制
mbms_reg_response 别名: mbms-reg-response 整数	MBMS 注册响应的速率限制
mbms_ses_start_request 别名: mbms-ses-start-request 整数	MBMS 会话开始请求的速率限制
mbms_ses_start_response 别名: mbms-ses-start-response 整数	MBMS 会话开始响应的速率限制
mbms_ses_stop_request 别名: mbms-ses-stop-request 整数	MBMS 会话停止请求的速率限制
mbms_ses_stop_response 别名: mbms-ses-stop-response 整数	MBMS 会话停止响应的速率限制
note_ms_request 别名: note-ms-request 整数	通知 MS GPRS 存在请求的速率限制
note_ms_response 别名: note-ms-response 整数	通知 MS GPRS 存在响应的速率限制
pdu_notify_rej_request 别名: pdu-notify-rej-request 整数	PDU 通知拒绝请求的速率限制
pdu_notify_rej_response 别名: pdu-notify-rej-response 整数	PDU 通知拒绝响应的速率限制
pdu_notify_request 别名: pdu-notify-request 整数	PDU 通知请求的速率限制
pdu_notify_response 别名: pdu-notify-response 整数	PDU 通知响应的速率限制
ran_info 别名: ran-info 整数	RAN 信息中继的速率限制
relocation_cancel_request 别名: relocation-cancel-request 整数	重定位取消请求的速率限制
relocation_cancel_response 别名: relocation-cancel-response 整数	重定位取消响应的速率限制
send_route_request 别名: send-route-request 整数	发送 GPRS 路由信息请求的速率限制
send_route_response 别名: send-route-response 整数	发送 GPRS 路由信息响应的速率限制
sgsn_context_ack 别名: sgsn-context-ack 整数	SGSN 上下文确认的速率限制
sgsn_context_request 别名: sgsn-context-request 整数	SGSN 上下文请求的速率限制
sgsn_context_response 别名: sgsn-context-response 整数	SGSN 上下文响应的速率限制
support_ext_hdr_notify 别名: support-ext-hdr-notify 整数	支持扩展头通知的速率限制
update_mbms_request 别名: update-mbms-request 整数	更新 MBMS 上下文请求的速率限制
update_mbms_response 别名: update-mbms-response 整数	更新 MBMS 上下文响应的速率限制
update_pdp_request 别名: update-pdp-request 整数	更新 PDP 上下文请求的速率限制
update_pdp_response 别名: update-pdp-response 整数	更新 PDP 上下文响应的速率限制
version_not_support 别名: version-not-support 整数	不支持版本的速率限制
message_rate_limit_v0 别名: message-rate-limit-v0 字典	消息速率限制 v0。
create_pdp_request 别名: create-pdp-request 整数	速率限制
delete_pdp_request 别名: delete-pdp-request 整数	速率限制
echo_request 别名: echo-request 整数	速率限制
message_rate_limit_v1 别名: message-rate-limit-v1 字典	消息速率限制 v1。
create_pdp_request 别名: create-pdp-request 整数	速率限制
delete_pdp_request 别名: delete-pdp-request 整数	速率限制
echo_request 别名: echo-request 整数	速率限制
message_rate_limit_v2 别名: message-rate-limit-v2 字典	消息速率限制 v2。
create_session_request 别名: create-session-request 整数	速率限制
delete_session_request 别名: delete-session-request 整数	速率限制
echo_request 别名: echo-request 整数	速率限制
min_message_length 别名: min-message-length 整数	最小消息长度
miss_must_ie 别名: miss-must-ie 字符串	缺少强制性信息元素选项 `"allow"` `"deny"`
monitor_mode 别名: monitor-mode 字符串	GTP 监视模式选项 `"disable"` `"enable"` `"vdom"`
名称字符串 / 必需	配置文件名称。
noip_filter 别名: noip-filter 字符串	封装流量的非 IP 过滤器选项 `"disable"` `"enable"`
noip_policy 别名: noip-policy 列表 / 元素=字典	Noip 策略。
action 字符串	操作。选项 `"allow"` `"deny"`
end 整数	协议范围的末尾
id 整数	ID。
start 整数	协议范围的开始
type 字符串	协议字段类型。选项 `"etsi"` `"ietf"`
out_of_state_ie 别名: out-of-state-ie 字符串	状态外的信息元素。选项 `"allow"` `"deny"`
out_of_state_message 别名: out-of-state-message 字符串	状态外的 GTP 消息选项 `"allow"` `"deny"`
per_apn_shaper 别名: per-apn-shaper 列表 / 元素=字典	每个 APN 的整形器。
apn 字符串	APN 名称。
id 整数	ID。
rate_limit 别名: rate-limit 整数	速率限制
version 整数	GTP 版本号
策略列表 / 元素=字典	策略。
action 字符串	操作。选项 `"allow"` `"deny"`
apn 字符串	APN 后缀。
apn_sel_mode 别名: apn-sel-mode 列表 / 元素=字符串	APN 选择模式。选项 `"ms"` `"net"` `"vrf"`
apnmember 任意	（列表或字符串）APN 成员。
id 整数	ID。
imei 字符串	IMEI
imsi 字符串	IMSI 前缀。
imsi_prefix 别名: imsi-prefix 字符串	IMSI 前缀。
max_apn_restriction 别名: max-apn-restriction 字符串	最大 APN 限制值。选项 `"all"` `"public-1"` `"public-2"` `"private-1"` `"private-2"`
消息列表 / 元素=字符串	GTP 消息。选项 `"create-req"` `"create-res"` `"update-req"` `"update-res"`
msisdn 字符串	MSISDN 前缀。
msisdn_prefix 别名: msisdn-prefix 字符串	MSISDN 前缀。
rai 字符串	RAI 模式。
rat_type 别名: rat-type 列表 / 元素=字符串	RAT 类型。选项 `"any"` `"utran"` `"geran"` `"wlan"` `"gan"` `"hspa"` `"eutran"` `"virtual"` `"nbiot"`
uli 字符串	ULI 模式。
policy_filter 别名: policy-filter 字符串	高级策略过滤器选项 `"disable"` `"enable"`
policy_v2 别名: policy-v2 列表 / 元素=字典	策略 v2。
action 字符串	操作。选项 `"deny"` `"allow"`
apn_sel_mode 别名: apn-sel-mode 列表 / 元素=字符串	APN 选择模式。选项 `"ms"` `"net"` `"vrf"`
apnmember 任意	（列表或字符串）APN 成员。
id 整数	ID。
imsi_prefix 别名: imsi-prefix 字符串	IMSI 前缀。
max_apn_restriction 别名: max-apn-restriction 字符串	最大 APN 限制值。选项 `"all"` `"public-1"` `"public-2"` `"private-1"` `"private-2"`
mei 字符串	MEI 模式。
messages 列表 / 元素=字符串	GTP 消息。选项 `"create-ses-req"` `"create-ses-res"` `"modify-bearer-req"` `"modify-bearer-res"`
msisdn_prefix 别名: msisdn-prefix 字符串	MSISDN 前缀。
rat_type 别名: rat-type 列表 / 元素=字符串	RAT 类型。选项 `"any"` `"utran"` `"geran"` `"wlan"` `"gan"` `"hspa"` `"eutran"` `"virtual"` `"nbiot"` `"ltem"` `"nr"`
uli 任意	(列表) GTPv2 ULI 模式
port_notify 别名: port-notify 整数	超额计费通知端口
rat_timeout_profile 别名: rat-timeout-profile 字符串	RAT 超时配置文件。
rate_limit_mode 别名: rate-limit-mode 字符串	GTP 速率限制模式。选项 `"per-profile"` `"per-stream"` `"per-apn"`
rate_limited_log 别名: rate-limited-log 字符串	记录速率限制选项 `"disable"` `"enable"`
rate_sampling_interval 别名: rate-sampling-interval 整数	速率采样间隔
remove_if_echo_expires 别名: remove-if-echo-expires 字符串	如果回声响应过期则移除选项 `"disable"` `"enable"`
remove_if_recovery_differ 别名: remove-if-recovery-differ 字符串	当恢复 IE 不同时移除选项 `"disable"` `"enable"`
reserved_ie 别名: reserved-ie 字符串	保留信息元素选项 `"allow"` `"deny"`
send_delete_when_timeout 别名: send-delete-when-timeout 字符串	当 GTPv0/v1 隧道超时时，向路径端点发送 DELETE 请求。选项 `"disable"` `"enable"`
send_delete_when_timeout_v2 别名: send-delete-when-timeout-v2 字符串	当 GTPv2 隧道超时时，向路径端点发送 DELETE 请求。选项 `"disable"` `"enable"`
spoof_src_addr 别名: spoof-src-addr 字符串	移动站的伪造源地址。选项 `"allow"` `"deny"`
state_invalid_log 别名: state-invalid-log 字符串	记录状态无效选项 `"disable"` `"enable"`
sub_second_interval 别名: sub-second-interval 字符串	亚秒间隔选项 `"0.1"` `"0.25"` `"0.5"`
sub_second_sampling 别名: sub-second-sampling 字符串	启用/禁用亚秒采样。选项 `"disable"` `"enable"`
traffic_count_log 别名: traffic-count-log 字符串	记录隧道流量计数器选项 `"disable"` `"enable"`
tunnel_limit 别名: tunnel-limit 整数	隧道限制
tunnel_limit_log 别名: tunnel-limit-log 字符串	隧道限制选项 `"disable"` `"enable"`
tunnel_timeout 别名: tunnel-timeout 整数	已建立的隧道超时
unknown_version_action 别名: unknown-version-action 字符串	未知 gtp 版本的操作选项 `"allow"` `"deny"`
user_plane_message_rate_limit 别名: user-plane-message-rate-limit 整数	用户平面消息速率限制
warning_threshold 别名: warning-threshold 整数	速率限制的警告阈值
forticloud_access_token 字符串	使用 forticloud API 访问令牌验证 Ansible 客户端。
proposed_method 字符串	底层 Json RPC 请求的重写方法。选项 `"update"` `"set"` `"add"`
rc_failed list / elements=integer	将覆盖失败条件的 rc 代码列表。
rc_succeeded list / elements=integer	将覆盖成功条件的 rc 代码列表。
state 字符串 / 必需	用于创建、更新或删除对象的指令。选项 `"present"` `"absent"`
workspace_locking_adom 字符串	在工作区模式下运行的 FortiManager 要锁定的 ADOM，该值可以是全局的和其他的，包括 root。
workspace_locking_timeout 整数	等待其他用户释放工作区锁定的最长时间（以秒为单位）。默认: `300`

备注 

注意

从 2.4.0 版本开始，所有输入参数都使用下划线命名约定（snake_case）命名。请将诸如“var-name”之类的参数更改为“var_name”。旧参数名称仍然可用，但您将收到弃用警告。您可以通过在 ansible.cfg 中设置 deprecation_warnings=False 来忽略此警告。
此 FortiManager 模块支持在工作区锁定模式下运行，顶层参数 workspace_locking_adom 和 workspace_locking_timeout 帮助完成此工作。
要创建或更新对象，请使用 state present 指令。
要删除对象，请使用 state absent 指令。
通常，当返回非零 rc 时，运行一个模块可能会失败。您还可以使用参数 rc_failed 和 rc_succeeded 来覆盖失败或成功的条件

示例 

- name: Example playbook
  hosts: fortimanagers
  connection: httpapi
  vars:
    ansible_httpapi_use_ssl: true
    ansible_httpapi_validate_certs: false
    ansible_httpapi_port: 443
  tasks:
    - name: Configure GTP.
      fortinet.fortimanager.fmgr_firewall_gtp:
        bypass_validation: false
        adom: FortiCarrier # This is FOC-only object, need a FortiCarrier adom
        state: present
        firewall_gtp:
          monitor-mode: disable # <value in [disable, enable, vdom]>
          name: "ansible-test"

- name: Gathering fortimanager facts
  hosts: fortimanagers
  gather_facts: false
  connection: httpapi
  vars:
    ansible_httpapi_use_ssl: true
    ansible_httpapi_validate_certs: false
    ansible_httpapi_port: 443
  tasks:
    - name: Retrieve all the GTPs
      fortinet.fortimanager.fmgr_fact:
        facts:
          selector: "firewall_gtp"
          params:
            adom: "FortiCarrier" # This is FOC-only object, need a FortiCarrier adom
            gtp: "your_value"

返回值 

通用返回值记录在此处，以下是此模块独有的字段

键	描述
meta 字典	请求的结果。返回: 总是
request_url 字符串	请求的完整 URL。返回: 总是示例: `"/sys/login/user"`
response_code 整数	API 请求的状态。返回: 总是示例: `0`
response_data 列表 / 元素=字符串	API 响应。返回: 总是
response_message 字符串	API 响应的描述性消息。返回: 总是示例: `"OK."`
system_information 字典	目标系统的信息。返回: 总是
rc 整数	请求的状态。返回: 总是示例: `0`
version_check_warning 列表 / 元素=字符串	如果 playbook 中使用的参数不受当前 FortiManager 版本支持，则发出警告。返回: 复杂

作者

Xinwei Du (@dux-fortinet)
Xing Li (@lix-fortinet)
Jie Xue (@JieX19)
Link Zheng (@chillancezen)
Frank Shen (@fshen01)
Hongbin Lu (@fgtdev-hblu)