Comunidad FORTIGATE.es

Que tal a todos.

Soy nuevo en el foro, tengo un problema con un FG110C, en este equipo tengo una red LAN a la cual doy salida a internet, cuento con 2 proveedores de Internet, cada uno de ellos en un puerto Wan diferente, el balanceo de trafico de la salida a internet lo hago con Spillover Threshold.

Atraves de la Wan 1 existe una aplicacion web que publico utilizando una Virtual IP esta ip esta ligada a un sudominio que llamaremos "consulta.empresa.com.mx", en la Wan 2 tengo lo mismo, una aplicacion web diferente a la anterior, ligada a un sudominio que llamaremos "servicios.empresa.com.mx".

Mi problema es cuando usuarios de la red que estan saliendo a internet por la WAN 1 entran a "servicios.empresa.com.mx" (publicado por la WAN 2) no entran a esta direccion y viceversa cuando los usuarios que estan saliendo a internet por la WAN 2 entran a "consulta.empresa.com.mx" (servicios publicado por la WAN 1) tampoco pueden entrar; es decir no pueden visualizar los servicios publicados por la wan opuesta a la que estan utilizando.

Agradeceria su ayuda, que puedo hacer?

Hola, en estos caso tenes que resolver como tu dns interno a ip privada, para que no salgan a internet y vuelvan a entrar.

saludos.

Muchas gracias...

Agregre a mi DNS interno "consulta.empresa.com.mx"(WAN 1) y "servicios.empresa.com.mx"(WAN 2) resolviendo a sus respectivas IP Globales.

No puedo poner las IP internas porque "servicios.empresa.com.mx" publica mas de una aplicacion que viven en diferente servidores y por ende tiene diferentes IPs que estan en NAT con una solo direccion IP Global.

Resultado

1. cuando salgo a internet a traves de WAN 2 YA pude llegar a ambas:"consulta.empresa.com.mx"(WAN 1) y "servicios.empresa.com.mx"(WAN 2); pero perdi la resolucion de mi pagina corporativa "www.empresa.com.mx" aunque la agregue al DNS y quedo resuelto.

2. cuando salgo a internet a traves de Wan 1 llego como siempre a "consulta.empresa.com.mx"(WAN 1) SIN EMBARGO CONTINUO SIN LLEGAR "servicios.empresa.com.mx"(WAN 2)

Cabe mencionar que anteriormente de hacer esta configuracion haciendo un NSLOOKUP me resolvia direcciones IP globales de cada subdominio.

Que mas podria hacer?

Saudos..

hola, no te entiendo???

dentro de tu empresa tu dns resuelve la ip privada....
no me queda claro el problema..

saludos

Saludos, yo tengo el mismo problema tengo una LAN y salgo a intertet por WAN1 y WAN2, en mi WAN1 tengo una aplicacion WEB (miempresa.com) por medio de IP Virtuales,
tengo un sector de usuarios que salen a internet por WAN2, pero no tienen acceso a mi aplicacion web (miempresa.com en wan1), Gaby tu mensionas la siguiente solucion "Hola, en estos caso tenes que resolver como tu dns interno a ip privada, para que no salgan a internet y vuelvan a entrar." <-- Este Procedimiento donde se realiza? en cada computadora de los usuarios? esa es mi duda

Hola!

bueno, a mi me pasa lo mismo, con otro modelo. la solución en generar en el DNS interno y que resuelva por la IP internas.

Hola, 3 opciones..

* dns interno
* modificar el archivo host de casa pc, para que resuelva internamente
* o revisa este link -> [Debes identificarte para poder ver enlaces.]


saludos