Multiples WAN - Diferentes servicios
Publicado: 23 May 2011, 14:21
Buenos días,
En primer lugar me gustaría agradecer la existencia de este foro, no es común encontrar espacios de discusión sobre aparatos Fortinet en Español.
Ahora paso a detallar mi problema. En nuestra empresa, disponemos de un Fortigate C110 en cada una de nuestras oficinas. Estas Fortigate están conectadas de la siguiente manera:
Puerto WAN1 - Conexión PPPoE estática - Salida principal de datos de la oficina / Túneles IPSEC entre oficinas
Puerto WAN2 - Conexión PPPoE estática con distinto operador - Salida principal de VOIP / Túneles IPSEC entre oficinas.
Puerto1 - Da servicio a la LAN de la oficina.
Actualmente todas nuestras Fortigate están sirviendo DHCP así como aplicando ciertos filtros mediante "Application control" sin problema alguno. Así mismo, las VPN IPSEC que comunican nuestras oficinas funcionan sin problemas.
El problema viene con las conexiones de Voz. Se contrataron conexiones independientes para crear tuneles separados para la comunicación VOIP entre nuestras oficinas. La idea es enlazar todas las oficinas mediante dos redes distintas, por un lado la red de datos (que funciona correctamente) y una segunda red SOLO para la VOIP.
En cada una de nuestras oficinas tenemos un PBX que siempre tiene la misma IP (En concreto la .199). La idea era configurar mediante rutas estáticas que todo el tráfico salga por defecto por la WAN1, excepto el tráfico que busque una máquina .199, que deberá salir por la WAN2 de cada Fortigate.
Pues bien, no somos capaces de configurar esa segunda ruta estática, según nuestro Partner el problema está en que la Fortigate C110 tiene un bug que no le permite trabajar correctamente con más de una conexión PPPoE simultáneamente.
¿Podrías echarnos una mano?
Un saludo y muchísimas gracias por adelantado.
En primer lugar me gustaría agradecer la existencia de este foro, no es común encontrar espacios de discusión sobre aparatos Fortinet en Español.
Ahora paso a detallar mi problema. En nuestra empresa, disponemos de un Fortigate C110 en cada una de nuestras oficinas. Estas Fortigate están conectadas de la siguiente manera:
Puerto WAN1 - Conexión PPPoE estática - Salida principal de datos de la oficina / Túneles IPSEC entre oficinas
Puerto WAN2 - Conexión PPPoE estática con distinto operador - Salida principal de VOIP / Túneles IPSEC entre oficinas.
Puerto1 - Da servicio a la LAN de la oficina.
Actualmente todas nuestras Fortigate están sirviendo DHCP así como aplicando ciertos filtros mediante "Application control" sin problema alguno. Así mismo, las VPN IPSEC que comunican nuestras oficinas funcionan sin problemas.
El problema viene con las conexiones de Voz. Se contrataron conexiones independientes para crear tuneles separados para la comunicación VOIP entre nuestras oficinas. La idea es enlazar todas las oficinas mediante dos redes distintas, por un lado la red de datos (que funciona correctamente) y una segunda red SOLO para la VOIP.
En cada una de nuestras oficinas tenemos un PBX que siempre tiene la misma IP (En concreto la .199). La idea era configurar mediante rutas estáticas que todo el tráfico salga por defecto por la WAN1, excepto el tráfico que busque una máquina .199, que deberá salir por la WAN2 de cada Fortigate.
Pues bien, no somos capaces de configurar esa segunda ruta estática, según nuestro Partner el problema está en que la Fortigate C110 tiene un bug que no le permite trabajar correctamente con más de una conexión PPPoE simultáneamente.
¿Podrías echarnos una mano?
Un saludo y muchísimas gracias por adelantado.