vpn y enlace dedicado en failover

[falconman]

que tal gente del foro:

haciendo un lab sobre tuneles redundantes, me ha surgido la duda sobre un lab nuevo el cual quisiera pedir su opinion haber si hay manera de hacerlo.

la idea es la siguiente, teniendo un enlace dedicado en una interface wan hacia otro fortigate y por el otro wan un servicio adsl en cada fortigate en modo trunk
cuando se llegue a caer el enlace dedicado, que entre un tunel ipsec por los los adsl de internet a modo de failover que cuando se levante el enlace vuelva a enviar por el dedicado.

algo similar con tuneles redundantes pero en esta ocasion con un tunel y un enlace.

diagrama.JPG

[gabyrossi]

Hola, como estas, todo dependera de las distancias en las rutas/interfaces de las wan y de las vpn y enlaces. para que si se cae una salga por el otro.

que fue lo que hiciste en el lab?

saludos