Comunidad FORTIGATE.es

Buenos días, como están?
hace 4 días tengo un problema con un forti 60D, tengo dos proveedores ISP uno por DHCP y un con IP Estática, actualizamos el firmware a la versión 5.6.3 hace aproximadamente 60 dias, desde que actualizamos configuramos la WAN1(DHCP) y la WAN2(IP Estatica) para que trabajaran juntas con el balanceo 80/20 (la ip estática la tenemos para el servidor Exchange y para el servidor que tiene nuestras ventas) por lo que la mayoría de la navegación lo sacamos por la WAN1. El día viernes por la noche de repente aparece como caída la WAN2 en el SD-WAN status Check, no podemos navegar por la WAN2 por la SD WAN, no pudiendo acceder al servidor de correo ni al de ventas, estuvimos haciendo pruebas de los puertos, los cables, el ISP (creo que de todo). Teníamos creada una static route 0.0.0.0/0 - SD-WAN y así venia funcionando perfecto con los dos enlaces al mismo tiempo. Pero para hacerlo funcionar hoy tuvimos que cambiar eso y solo manejarnos por la WAN2(adjunto imagen), la verdad nose porque puede ser que haya pasado esto. Capaz alguno sabe porque o alguna configuración que pueda aplicar para poder usar SD WAN con los proveedores al mismo tiempo.
Encontré este instructivo [Debes identificarte para poder ver enlaces.] pero no funciono. No dice nada de Static Route, capaz es por ahí el problema.
Aguardo alguna idea que me puedan brindar.
Desde ya muchas gracias,
saludos.

Hola,

Fijate bien en algo, cuando configuras el SD WAN tienes que colocar la ruta estatica dentro de la configuracion del SD WAN, en la parte donde dice gateway, en el caso del WAN1 te funciona porque toma el gateway via dhcp.



Asi que coloca el gateway para el WAN2 y listo te tiene que funcionar, no agregues una ruta estatica aparte para el wan2, no es necesario.

Saludos.

makco10 escribió: ↑19 Mar 2018, 21:57


Asi que coloca el gateway para el WAN2 y listo te tiene que funcionar, no agregues una ruta estatica aparte para el wan2, no es necesario.

Buenos días Marco, muchas gracias por tu respuesta, exactamente como comentas lo tenia puesto.

Hoy haciendo pruebas descubrí que no responde al Ping 8.8.8.8 pero si al 8.8.4.4, no logro descubrir porque la static route a SD WAN no esta funcionando.

Si se les ocurre algo mas por lo que puede pasar esto seria de gran ayuda.

Muchas gracias,
saludos.

interesante, ahora si sales por el wan2?

Nos muestras tus rutas estaticas, oculta los ultimos valores, no es necesario saber tu ip publica completa, cuidado.

saludos.