Usar dons ISP difernte compañia

Para temas relacionados con el enrutamiento (estatico, basado en politicas, RIP, OSPF,...)
eecrs
Mensajes: 193
Registrado: 20 Dic 2011, 22:48

Re: Usar dons ISP difernte compañia

Mensaje por eecrs »

las vpn las tengo por la WAN2 y la phase1 por la Wan2, pero cuando activo la wan1 se me desconectan las VPNS
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Usar dons ISP difernte compañia

Mensaje por gabyrossi »

no puede ser, salvo que tengas diferente distancia en la wan1 (menor distancia que wan2)
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
eecrs
Mensajes: 193
Registrado: 20 Dic 2011, 22:48

Re: Usar dons ISP difernte compañia

Mensaje por eecrs »

cual seria lo ideal en las distancias y prioridades? en el ruteo y cuando tambien se configura la interface wan1 y wan2 por dhcp
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Usar dons ISP difernte compañia

Mensaje por gabyrossi »

hola, cuando son por dhcp y a demas recibis el gw tambien en la interfaz sin agregar rutas estaticas. la distancia y la prioridad se manejan en la misma interface wan. distancia por la web gui y prioridad por cli.

para que las 2 wans esten "vivas" tiene que tener la misma distancia, luego la qe tenga la prioridad mas baja sera la wan default.

saludos.
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
eecrs
Mensajes: 193
Registrado: 20 Dic 2011, 22:48

Re: Usar dons ISP difernte compañia

Mensaje por eecrs »

ya voy entendiendo, la que tenga la prioridad mas baja sera mi wan por default, entonces para que se mantenga la vpn por la wan2 seria necesario ponerle una politica para que pueda mantenerse conectadas mis VPNS.
eecrs
Mensajes: 193
Registrado: 20 Dic 2011, 22:48

Re: Usar dons ISP difernte compañia

Mensaje por eecrs »

me funciono quitando en las interface en la WAN1 y WAN2 estas dos cosas: Retrieve default gateway from server, Override internal DNS, no se que tenga que ver con el ruteo que configuro, a que se debe ?
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Usar dons ISP difernte compañia

Mensaje por gabyrossi »

hola, sacando esto "Retrieve default gateway from server" si o si tenes que tener una ruta al gw de cada wan.

saludos.
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
eecrs
Mensajes: 193
Registrado: 20 Dic 2011, 22:48

Re: Usar dons ISP difernte compañia

Mensaje por eecrs »

entiendo que la ruta del gateway es por configuracion del ruteo que tenga en mi forti, entonces en la interface quito esta opciones
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Usar dons ISP difernte compañia

Mensaje por gabyrossi »

hola, no... generalmente esa opcion la dejas, asi no tenes que caragr una rutak sobre todo cuando el enalce es dinamico/ppoe.

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Responder