Dual wan con ECMP
Publicado: 10 Abr 2015, 20:19
hola tengo una con respecto a la configuracion del dual wan, tenemos un fortigate 100A, en la wan1 una coñexion adsl, en la wan2 unas vlan y en la dmz2 una conexion de internet x fibra. Entonces las conexiones de internet estarin antrando x la wan1 y dmz2, estan configuradas con distancia 5 y prioridad 5 para dmz2 que es la conexion preferencial y distancia 5 y prioridad 20 para wan1 que seria la secundaria, esto en router/static/static route, pero tambien tuve q poner distance 5 en system/network/interface/wan1 o la wan1 jamas era usada, el Spillover Threshold en el limite de cada conexion incluso las he bajado para probar, active el Spillover y agrege los ping para cada interface.
Al principio funciono perfectamente pero despues me di cuenta q todo el trafico era encaminado por la wan1 de a poco y el dmz2 quedaba sin usarse por mas q se pasaba el Threshold.
Segun estuve leyendo al tener las dos interfaces la misma distancia la carga seria distribuida segun el Threshold y se deberia de usar como preferencial segun la prioridad, pero esta tomando el wan1 en primer lugar siempre y por mas q sobrepase el limite no direcciona nada por el dmz2, cual podria ser el problema?
como ya mencione cargue distance y priority en router/static/static route en las dos interfaces y en system/network/interface solo en wan1 el distance xq en dmz no hay tal opcion
Gracias de antemano
Al principio funciono perfectamente pero despues me di cuenta q todo el trafico era encaminado por la wan1 de a poco y el dmz2 quedaba sin usarse por mas q se pasaba el Threshold.
Segun estuve leyendo al tener las dos interfaces la misma distancia la carga seria distribuida segun el Threshold y se deberia de usar como preferencial segun la prioridad, pero esta tomando el wan1 en primer lugar siempre y por mas q sobrepase el limite no direcciona nada por el dmz2, cual podria ser el problema?
como ya mencione cargue distance y priority en router/static/static route en las dos interfaces y en system/network/interface solo en wan1 el distance xq en dmz no hay tal opcion
Gracias de antemano