Página 1 de 2

Prioridad enlace IPSEC externo

Publicado: 20 Mar 2012, 21:24
por Mvasquez
Hola, tengo una VPN por IPSEC Site to Site.

pero tengo muchas caídas de la VPN
envio una img

IPSEC.jpg


el enlace internacional es de 2MB.

tengo alguna forma de dar prioridad?
ya lo movi de pocicion en el listado de politicas.

Re: Prioridad enlace IPSEC externo

Publicado: 20 Mar 2012, 21:41
por gabyrossi
hola, tenes 2 enlaces?
sie s asi, tendras que tener 2 vpn una por cada enlace.
la idea es que la hagas de modo interface.
asi podes poner rutas con diferente distancia.

saludos

Re: Prioridad enlace IPSEC externo

Publicado: 20 Mar 2012, 21:51
por Mvasquez
Efectivamente 2 enlaces.

pero como la VPN es por solo la IP publica del FW FG.
no me es posible enrutar ciertas VLAN.

las VLAN de Guest, las enruto hacia el enlace secundario. pero al momento de entrar a las URL externas no es posible.
recuerdo que eso lo pregunte acá. lo cual no era posible.

Re: Prioridad enlace IPSEC externo

Publicado: 21 Mar 2012, 01:44
por gabyrossi
hola, podes aclarar el tema... no entiendo....

Re: Prioridad enlace IPSEC externo

Publicado: 21 Mar 2012, 17:12
por Mvasquez
Hola, si mira este link viewtopic.php?f=7&t=2626

en la parte de VIRTUAL IP.

desde el enlace secundario no llegan a las IP publicas del primario

Re: Prioridad enlace IPSEC externo

Publicado: 21 Mar 2012, 18:53
por gabyrossi
PERDON, PERO SIGO SIN ENTENDER...
PODRIAS EXPLICAR QUE NECESITAS? Y QUE NO TE FUNCIONA?

SALUDOS

Re: Prioridad enlace IPSEC externo

Publicado: 21 Mar 2012, 19:27
por Mvasquez
OK.

tengo problemas con una conexión VPN, se cae en horario habil.
lo cual indica que es por sobre consumo de trafico.

Re: Prioridad enlace IPSEC externo

Publicado: 21 Mar 2012, 19:57
por gabyrossi
hola, en donde te indica que es por consumo? dodne viste eso?
esa una vpn ipsec contra otro fortigate?
tenes graicos de trafico?
saludos

Re: Prioridad enlace IPSEC externo

Publicado: 21 Mar 2012, 20:57
por Mvasquez
Active el trafico, si miras la IMG no esta activado.
esperare y subiere la IMG :)

Re: Prioridad enlace IPSEC externo

Publicado: 22 Mar 2012, 14:29
por gabyrossi
???????????

Re: Prioridad enlace IPSEC externo

Publicado: 22 Mar 2012, 15:35
por Mvasquez
Enlace Primario.jpg


Este es el trafico 40 Nacional a 2 Internacional.

Re: Prioridad enlace IPSEC externo

Publicado: 22 Mar 2012, 16:58
por gabyrossi
hola, si tenes mucho consumo, deberias estudiar que trafico /IPs te consumen mas.. p2p, stremeaming.. etc

saludos

Re: Prioridad enlace IPSEC externo

Publicado: 23 Mar 2012, 18:00
por Mvasquez
Hola, asi es tengo todo bloqueado por control de APP todo lo que es P2P, Stream, etc.

En el grafico solo muestra el enlace Nacional que es 40 MB, Internacional 2 MB.

Re: Prioridad enlace IPSEC externo

Publicado: 23 Mar 2012, 18:42
por gabyrossi
hola, que modelo de equipo es? y cuantas pc detras del equipo ?

porque tanto trafico?

Re: Prioridad enlace IPSEC externo

Publicado: 23 Mar 2012, 19:04
por Mvasquez
Modelo 200B
PC 200 aprox.

el trafico es nacional por CCTV, lo cual no afecta al internacional, es por eso la consulta :)