Comunidad FORTIGATE.es

Buenos días a todos,

Hace unos días que estoy intentando configurar un balanceo de carga y redundancia entre vpn y no consigo que funciona correctamente.

El tema es que tengo varias oficinas, en cada una de ellas tengo 2 salidas a Internet y 4 túneles que apuntas a todas las wan de la central.

Wan1-Wan1, Wan1-Wan2, Wan2-Wan1 y Wan2-Wan2. Esto está replicado para todas las oficinas creando una estructura de estrella donde todas las oficinas se conectan con 4 túneles a la central. Entre ellas no tienen conexión.

tengo establecidas rutas para todos los caminos con la misma distancia y prioridad 10 -1, todos los túneles están levantados. Tengo trafico por todos los túneles y si alguno cae todo funciona con normalidad pero el problema es que en todos los casos solo uno de los túneles tiene la mayor carga de trafico y el resto tienen, pero a un nivel muy inferior.

Esto es así o se puede conseguir un balanceo equilibrado?.

Muchas gracias.

hola, balanceo de vpn nunca va a funcionar bien...
n deberias balancear, si siempre enviar el trafico por una vpn.

slaudos.

Buenos dias,

Ante todo muchas gracias por tu ayuda. Según me comentas lo que es correcto es darle distancias diferentes par que funcione el tema de la redundancia pero no puedo usar balanceo?. Sabes Alguna herramienta o solución alternativa para esto, el problema es que tengo algunas oficinas donde la cobertura de datos es mala y con una solo linea la velocidad no es suficiente?

Es correcto, balanceo de vpn no es posible ...
solo se me ocurre (y es para probar) vpn con ruteo dinamico ...

Muchas gracias por tu respuesta. Lo estudiaré y pondré aquí los resultados por si puede ayudar a alguien.

Saludos.

Hola,

Intenta balancear tus tuneles(adicinando IP al tunel) con ospf, solo necesitas ir cambiando metricas con respecto a tu enlace principal y/o los q desees balancear, asi lo tengo con cuatro oficinas remotas y sitio central, balanceo enlaces privados y VPN L2L (IPSec).

Como comenta Gaby, es posible.

Saludos.