Comunidad FORTIGATE.es

Buenos dias a todos,

Tengo una consulta y querría exponerla aquí por si alguien pudiese orientarme a resolverla.

Tengo un entorno con 3 firewall la central y 2 delegaciones. En la delegación tengo una FO de 20Mb y en las delegaciones sendas ADSL de 10Mb.

A traves de estas lineas he construido vpns de cada delegación contra la central, y por estas vpn va todo el trafico DATOS y VoIP.

Pero ahora nos estamos planteando contratar una ADSL adicional en cada delegación y utilizar estas para crear otra vpn contra la central y así por una vpn irían los datos y por otra la voz.

No se si se puede hacer ni si es la forma correcta. Lo que queremos hacer es que el trafico de datos vaya por una linea y el de voip por la otra ya que con una única linea se nos queda corta.

Gracias de ante mano.

Hola, si podes unrutar el trafico de voip (sabiendo los port utilizados) podrias usar policy router.

saludos.

Muchas gracias por tu respuesta, lamentablemente en mis equipos 40c no existe esa opción.


Habia pensado en enrutar en función de la IP. Si es voz ip el trafico va dirigi a la centralita y el resto por la otra vpn. Es correcto?

Por otro lado, hay algún opción para hacer un teaming como se hacen con las nic pero con las interfaces wan 1 y 2?.

Gracias.

en los 40c las policy routes las haces por cli.

saludos.

Muchas gracias compañero, no sabia que por cli se podia hacer.

Me pongo manos a la obra pues.

Gracias.