Problema con comunicacion entre Wan 1 y Wan 2

Para temas relacionados con el enrutamiento (estatico, basado en politicas, RIP, OSPF,...)
Responder
thepith
Mensajes: 2
Registrado: 24 Ene 2013, 01:49

Problema con comunicacion entre Wan 1 y Wan 2

Mensaje por thepith »

Que tal a todos.

Soy nuevo en el foro, tengo un problema con un FG110C, en este equipo tengo una red LAN a la cual doy salida a internet, cuento con 2 proveedores de Internet, cada uno de ellos en un puerto Wan diferente, el balanceo de trafico de la salida a internet lo hago con Spillover Threshold.

Atraves de la Wan 1 existe una aplicacion web que publico utilizando una Virtual IP esta ip esta ligada a un sudominio que llamaremos "consulta.empresa.com.mx", en la Wan 2 tengo lo mismo, una aplicacion web diferente a la anterior, ligada a un sudominio que llamaremos "servicios.empresa.com.mx".

Mi problema es cuando usuarios de la red que estan saliendo a internet por la WAN 1 entran a "servicios.empresa.com.mx" (publicado por la WAN 2) no entran a esta direccion y viceversa cuando los usuarios que estan saliendo a internet por la WAN 2 entran a "consulta.empresa.com.mx" (servicios publicado por la WAN 1) tampoco pueden entrar; es decir no pueden visualizar los servicios publicados por la wan opuesta a la que estan utilizando.

Agradeceria su ayuda, que puedo hacer?
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: Problema con comunicacion entre Wan 1 y Wan 2

Mensaje por gabyrossi »

Hola, en estos caso tenes que resolver como tu dns interno a ip privada, para que no salgan a internet y vuelvan a entrar.

saludos.
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
thepith
Mensajes: 2
Registrado: 24 Ene 2013, 01:49

Re: Problema con comunicacion entre Wan 1 y Wan 2

Mensaje por thepith »

Muchas gracias...

Agregre a mi DNS interno "consulta.empresa.com.mx"(WAN 1) y "servicios.empresa.com.mx"(WAN 2) resolviendo a sus respectivas IP Globales.

No puedo poner las IP internas porque "servicios.empresa.com.mx" publica mas de una aplicacion que viven en diferente servidores y por ende tiene diferentes IPs que estan en NAT con una solo direccion IP Global.

Resultado

1. cuando salgo a internet a traves de WAN 2 YA pude llegar a ambas:"consulta.empresa.com.mx"(WAN 1) y "servicios.empresa.com.mx"(WAN 2); pero perdi la resolucion de mi pagina corporativa "www.empresa.com.mx" aunque la agregue al DNS y quedo resuelto.

2. cuando salgo a internet a traves de Wan 1 llego como siempre a "consulta.empresa.com.mx"(WAN 1) SIN EMBARGO CONTINUO SIN LLEGAR "servicios.empresa.com.mx"(WAN 2)

Cabe mencionar que anteriormente de hacer esta configuracion haciendo un NSLOOKUP me resolvia direcciones IP globales de cada subdominio.

Que mas podria hacer?

Saudos..
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: Problema con comunicacion entre Wan 1 y Wan 2

Mensaje por gabyrossi »

hola, no te entiendo???

dentro de tu empresa tu dns resuelve la ip privada....
no me queda claro el problema..

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Lalosan
Mensajes: 4
Registrado: 17 Oct 2011, 22:03

Re: Problema con comunicacion entre Wan 1 y Wan 2

Mensaje por Lalosan »

Saludos, yo tengo el mismo problema tengo una LAN y salgo a intertet por WAN1 y WAN2, en mi WAN1 tengo una aplicacion WEB (miempresa.com) por medio de IP Virtuales,
tengo un sector de usuarios que salen a internet por WAN2, pero no tienen acceso a mi aplicacion web (miempresa.com en wan1), Gaby tu mensionas la siguiente solucion "Hola, en estos caso tenes que resolver como tu dns interno a ip privada, para que no salgan a internet y vuelvan a entrar." <-- Este Procedimiento donde se realiza? en cada computadora de los usuarios? esa es mi duda
Avatar de Usuario
Mvasquez
Mensajes: 155
Registrado: 26 May 2010, 20:00

Re: Problema con comunicacion entre Wan 1 y Wan 2

Mensaje por Mvasquez »

Hola!

bueno, a mi me pasa lo mismo, con otro modelo. la solución en generar en el DNS interno y que resuelva por la IP internas.
Versión de firmware 200B v5.0 (GA Patch 7)
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: Problema con comunicacion entre Wan 1 y Wan 2

Mensaje por gabyrossi »

Hola, 3 opciones..

* dns interno
* modificar el archivo host de casa pc, para que resuelva internamente
* o revisa este link -> [Debes identificarte para poder ver enlaces.]


saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Responder