Políticas WAN 2 - LAN

Para temas sobre el uso de las politicas de filtrado en los productos FortiGate.
Responder
Eneko
Mensajes: 1
Registrado: 02 Dic 2015, 12:52

Políticas WAN 2 - LAN

Mensaje por Eneko »

Buenos días,

Tengo un forti 110C con dos conexiones a internet (WAN1 distancia menor que WAN2) el funcionamiento a través de la WAN1 es correcto.

He generado una política estática de ruteo para un server concreto a través de la WAN2 y permitido el acceso a internet en las políticas (LAN - WAN2) y funciona OK.

El problema viene cuando expongo una web en dicho server y no accedo desde internet (desde la lan a nivel interno entro de forma correcta), he generado la política de la WAN2 - LAN y no funciona (se que la política funciona de forma correcta ya que si priorizo la WAN2 sobre la WAN1 accedo perfecto).

Supongo que el problema viene por estar la WAN1 como prioritaria pero no se como encaminar esa entrada concreta a la web alojada en el server a través de la WAN2.

Muchas gracias por vuestra atención.
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: Políticas WAN 2 - LAN

Mensaje por gabyrossi »

Hola, la idea es que pongas las 2 wan con la misma distancia, pero con diferente prioridad.
la prioridad mas bajo sera la wan1 para quer todo el trafico salga por ahi, salvo lo que tenes con policy route.

revisa en el foro temas de doble wan o dual wan.

saludos.
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Responder