Wan2 para solo una ip

Para temas relacionados con el enrutamiento (estatico, basado en politicas, RIP, OSPF,...)
Cerrado
miguel_dq
Mensajes: 25
Registrado: 11 Sep 2015, 16:58

Wan2 para solo una ip

Mensaje por miguel_dq »

Buen día
Me la he pasado buscado en los temas de este foro sobre DUAL WAN y no he encontrado solución para mi problema.
Solo requiero que mi segundo ISP entre a Wan2 y esté dedicado para solo un usuario.

Ya tengo las rutas estáticas pero la Wan2 necesito ponerla a mayor distancia sino se cae la red.
También las politicas ya están habilitadas. No encuentro donde esta el error.
Adjunto imágenes,

Muchas gracias
No tiene los permisos requeridos para ver los archivos adjuntos a este mensaje.
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Wan2 para solo una ip

Mensaje por gabyrossi »

hola, no la wan2 tendra a misma distancia que la wan1, solo que la wan2 tendra diferente prioridad y mas alta que la wan1.
para que toda tu red lan salga por la wan1, y por policy route indique que esa ip sola salga por la wan2.

saludos.
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
miguel_dq
Mensajes: 25
Registrado: 11 Sep 2015, 16:58

Re: Wan2 para solo una ip

Mensaje por miguel_dq »

Hola Gabriel gracias por tu pronta respuesta.

A prioridad más alta te refieres a que wan1 tenga Priority 1 y wan2 Priority2?

Porque si es así el usuario sigue saliendo por wan1,
Creo q toma la Policy ID 4 y no toma la 5 como debería ser. adjunto imagen,

gracias
No tiene los permisos requeridos para ver los archivos adjuntos a este mensaje.
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Wan2 para solo una ip

Mensaje por gabyrossi »

si, asi es. pero luego tendras que hacer una policy route forzando el trafico por la wan2. sino todo el trafico saldra por la wan1 que es la default (menor prioridad)

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
miguel_dq
Mensajes: 25
Registrado: 11 Sep 2015, 16:58

Re: Wan2 para solo una ip

Mensaje por miguel_dq »

Eres un crack del Fortigate Gabriel :)

Pero se puede crear la Policy Route para forzar todo el trafico de la wan2 a solo una ip?
Creo q se aplica a toda la subnet.
No tiene los permisos requeridos para ver los archivos adjuntos a este mensaje.
miguel_dq
Mensajes: 25
Registrado: 11 Sep 2015, 16:58

Re: Wan2 para solo una ip

Mensaje por miguel_dq »

Hola Gabriel

Ya quedó solucionado.
Era ingresar la ip y máscara de esta forma:

Source address / mask 192.168.102.91/255.255.255.255


gracias por el apoyo,
saludos
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Wan2 para solo una ip

Mensaje por gabyrossi »

perfecto. saludos!
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Cerrado