Comunidad FORTIGATE.es

Estimaos Señores, agradeceria mucho su apoyo en resolver el siguiente escenario:

Sede Casa Matriz:
FGT 500D casa matriz tiene conexcion VPN-IPSec a empresas otra EP1, EP2 y EP3
sede matriz con sitio alterno se conecta mediante 2 enlaces de datos.

Sede Sitio Alterno
FGT 200D se desea que VPN-IPSec creadas en sitio casa matriz se encuentre habilitadas en modo failover en caso que enlaces de internet de casa matriz fallen

hola, o lo haces manual (ruteo estatico), o tendras que pensar de configruar ruteo dinamico (ospf)

Mmmm pues con la respuesta no fue de mucha ayuda "o lo haces manual o ruteo dinámico". pero la pregunta es ¿Como hacerlo?

Es dificil pasarte todo por aca, y tampoco se podria...
tendras 2 vpn por sitio-

si es con ruteo estatico, cada ruta hacia el destino por vpn tendra una distancia. Una distancia mas chica para la vpn default y otra mas grande para la que queda de failover.

ruteo dinamico ya es otra historia.
saludos.