Enrutar grupos de dispotivos

[marquez25]

Buenas tardes, Estimados

Soy principiante con el tema de configuración del Fotigate. Tengo un Fortigate 100D el cual funciona de manera correcta. En este momento todos los dispositivos salen a través del WAN1, pero por operación tengo la necesidad de enrutar a ciertos grupos de dispositivos al WAN 1 y otros mas por el WAN 2, he leído sobre este tema pero no le logrado realizar la configuración.

Ya he configurado el WAN2 y tengo la política para que salga un grupo de dispositivos a través de ese WAN, pero en los equipos no me da salida a Internet, he leído que debo crear una Ruta Estática y mi duda mas grandes es en donde tengo que poner la puerta de enlace, no se de donde debo tomar esa información.

Alguien puede ayudarme comentándome como debo realizar este procedimiento.

Les agradezco.
Saludos.

[And.quijada]

Buen día amigo,

Debes crear Policy route para forzar el tráfico de esos dispositivos por la wan que deseas. En la misma colocas el default gateway si tu enlace es con ip estática. . Si es asignada por dhcp lo dejas en 0.0.0.0
Debes crear Policy route por cada dispositivo o una red sumarizada.

Saludos.

[marquez25]

Buen día Compañero,
Tengo esta configuración, y ya he creado la política de ruteo para que salga a través del WAN que requiero. Pero en el equipo aún no me da salida a internet.

[And.quijada]

Claro amigo,
El problema que tienes es el siguiente debes colocar en dirección de origen/máscara de Red. La ip del dispositivo que quieres sacar por esa wan, ejemplo
10.10.1.2/255.255.255.255 en este caso el equipo con la ip 10.10.1.2 va a salir por esa wan solo ese equipo, debes crear un Policy route por cada dispositivo.
Adicionalmente si tienes politica de ruteo para la otra wan entonces estas deben quedar por encima. . Si solo tienes ruta estática para la otra wan entonces no hay problema creas los Policy route como te indico arriba y listo te debe funcionar. .

Espero te sirva, quedo a la orden.

Saludos.

[marquez25]

Buen día Compañero,
Déjame realizar las pruebas como lo indicas, de ante mano te agradezco el apoyo.

Saludos.

[marquez25]

Hola And.quihada,
he realizado las pruebas y me funcionó por momentos, pero no del todo. Aún no he podido configurarlo

Saludos

[And.quijada]

Buen dia estimado,

Para que funcione debes colocar las políticas por encima de cualquiera que te enrute por la otra WAN. Lo normal es tener rutas estáticas y para este tipo de enrutamiento puntual creas policy Route. Si puedes indica un ejemplo de tus rutas estáticas de navegación y los policy route, asi, te podemos ayudar mas rápido.

Saludos.