Comunidad FORTIGATE.es

Hola,

Estoy teniendo un problema y no se si es un bug o una falla de concepto mia.

Hasta donde se una politica de ruteo se ejecuta primero, sin hacer caso a las demas rutas

Estoy tratando de probar una VPN S2S que es backup de una MPLS, es decir cuando se cae la MPLS siguen llegando a los servicios por la VPN

Como la MPLS no esta caida la unica forma de probar sin tirar a toda la red interna hacia la VPN es colocar una Policy Route para una IP especifica que sera mi equipo de prueba

config router policy
edit 1
set input-device "VLAN2"
set src 172.17.247.20 255.255.255.255
set dst 10.195.2.0 255.255.255.0
set output-device "PACHECO_PH1"
next
end

Donde VLAN2 es mi interface de la red interna, la IP que comienza con 172 es mi equipo de prueba y la IP que comienza con 10 es mi red de destino

Cuando ingreso al equipo y ejecuto ping - telnet o traceroute, siempre se va por la MPLS haciendo caso omiso de esta Policy route

Ideas??

Gracias

Hola, podrias mostrar como se ve el monitor de rutas?

La vpn esta UP?, es hacia una Ip publica fija?

saludos.