Enrutar trafico voip por otra vpn

Para temas sobre las VPN, incluyendo la configuración, resolución de problemas e interoperabilidad.
Responder
alexv
Mensajes: 33
Registrado: 27 Mar 2014, 16:02

Enrutar trafico voip por otra vpn

Mensaje por alexv »

Buenos dias a todos,

Tengo una consulta y querría exponerla aquí por si alguien pudiese orientarme a resolverla.

Tengo un entorno con 3 firewall la central y 2 delegaciones. En la delegación tengo una FO de 20Mb y en las delegaciones sendas ADSL de 10Mb.

A traves de estas lineas he construido vpns de cada delegación contra la central, y por estas vpn va todo el trafico DATOS y VoIP.

Pero ahora nos estamos planteando contratar una ADSL adicional en cada delegación y utilizar estas para crear otra vpn contra la central y así por una vpn irían los datos y por otra la voz.

No se si se puede hacer ni si es la forma correcta. Lo que queremos hacer es que el trafico de datos vaya por una linea y el de voip por la otra ya que con una única linea se nos queda corta.

Gracias de ante mano.
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Enrutar trafico voip por otra vpn

Mensaje por gabyrossi »

Hola, si podes unrutar el trafico de voip (sabiendo los port utilizados) podrias usar policy router.

saludos.
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
alexv
Mensajes: 33
Registrado: 27 Mar 2014, 16:02

Re: Enrutar trafico voip por otra vpn

Mensaje por alexv »

Muchas gracias por tu respuesta, lamentablemente en mis equipos 40c no existe esa opción.


Habia pensado en enrutar en función de la IP. Si es voz ip el trafico va dirigi a la centralita y el resto por la otra vpn. Es correcto?

Por otro lado, hay algún opción para hacer un teaming como se hacen con las nic pero con las interfaces wan 1 y 2?.

Gracias.
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Enrutar trafico voip por otra vpn

Mensaje por gabyrossi »

en los 40c las policy routes las haces por cli.

saludos.
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
alexv
Mensajes: 33
Registrado: 27 Mar 2014, 16:02

Re: Enrutar trafico voip por otra vpn

Mensaje por alexv »

Muchas gracias compañero, no sabia que por cli se podia hacer.

Me pongo manos a la obra pues.

Gracias.
Responder