Comunidad FORTIGATE.es

Ok te explico mejor la situacion, no soy experto en la parte de redes el personal que laboraba en la institucion decidio irse por un cambio de jefe y los pocos que quedamos sonos del area de sistemas y programacion, y por conocer la estrucutra de la empresa y por la confianza por el tiempo de labor se nos repartieron diversas funciones del area de red y seguridad, por eso es que existen detalles que no domino con presicion, por eso pregunte lo de las ip que me brinda el proveedor.

En cuento a leer los enlaces si, los lei pero ahi detalles que no los entiendo del todo. Por lo que entiendo es que hay q crear una politica para cada salida, que seria una que va del port6 al port1 (que es por donde estan teniendo salida actualmente los usuarios) y otra que seria igual del port6 pero al port2 (mi segunda wan), que en este caso es la que no logro activar para la salida.

Al colocar la Distancia 1 en ambas wan me loggeo pero no logro navegar.

De todo lo que he leido se que hay q declarar esa politica del router, que es con la que no tengo nocion de que es lo que debo colocar... En este punto es donde si debo reconocerlo estoy perdido...

El resto de bondades que me brinda mi firewall las he aprovechado pero esto es lo que me tiene detenido....

Hola a ver....

"En cuento a leer los enlaces si, los lei pero ahi detalles que no los entiendo del todo. Por lo que entiendo es que hay q crear una politica para cada salida, que seria una que va del port6 al port1 (que es por donde estan teniendo salida actualmente los usuarios)"

NO, LA QUE SALE ACTUALMENTE SERA TU DEFAULT. SOLO TIENE QUE HACER POLICY ROUTE POR L OTRA WAN, QUE SERAN TUS EXEPCIONES. POR EJEMPLO SACAS HTTP, HTTP, MSN Y FTP POR EL PORT 2 . TOOOODO LO DEMAS QUE NO HAGAS POLICY ROUTE SALDRA POR EL PORT1 QUE ES EL DEFAULT.
" y otra que seria igual del port6 pero al port2 (mi segunda wan), que en este caso es la que no logro activar para la salida."

ESTO ES CORRECTO, PERO PARA QUE FUNCIONE, TIENE QUE ESTAR LAS 2 WAN CON LA MISMA DISTANCIA , PEEEEEERO LA PRIORIDAD DEL PORT 1 TIENE QUE SER MAYOR. ESTO LO VES POR CONSOLA DENTRO DE L CONFIGURACION DEL PORT.
ESTO ESTA BIEN CLARO EN LOS ENLACES QUE PASE EN SU MOMENTO.


te dejo nuevamente uno de los links:
viewtopic.php?f=10&t=491&p=1911&hilit=dual+links#p1911


Espero qie se entienda.

saludos

Que tal amigo gabyrossi, disculpa que no pude escribir antes, con respecto a todo el problema que se me presentaba la cosa iba mas alla del firewall. El problema era que el proveedor nunca nos especifico que el enlca que me brindaba lleva unas consideraciones especidales de encapsulamiento de servicio y de VLan's. Por lo que el problema era con router.

La situacion ya fue controlada, con las configuraciones respectivas en el router ya trabajamos de lo mejor, ahora tenemos que centrarnos aqui con el manejo y adminsitracion adecuada del equipo por lo que te aseguro que estare escribiendo en los diversos temas... Esperando contar ademas con tu ayuda y tus conocimiento samigo

Hola, ok

saludos