En el siguiente apartado se muestra a grandes rasgos, la configuracion de 2 Links (Wan) de Internet Simultaneos en el equipo fortigate. En este ejemplo utilize un FG 100A, pero las configuraciones aplican para cualquier equipo que cuente con 2 Puertos WAN.
Los proveedores de Internet conectados en los puertos Wan son:
· WAN1 - IP Dinámica Telmex. (Modem 2Wire Modo Router )
· WAN2 - IP Fija Iusacell Fibra Óptica. (Modem Huawei, modo Bridge)
Los escenarios pueden ser variados, desde tener un enlace redundante, Distribuir la carga, o ambos. Las configuraciones varias según el escenario.
Configuración de las WAN.
· WAN1 : El Modem de Telmex esta en modo DHCP, por lo que la IP será asignada automáticamente al Fortinet. Solo basta asignar elmodo DMZ o los puertos necesarios en el modem. (Este será nuestro enlace principal para dar navegación a la red Local).
· WAN2 : El modem de IUsa, esta en Modo bridge, de forma que hay que asignar los parámetros manualmente a la interfaz para que haga uso de la IP. Vamos a Network > Wan 2 y escribimos los parámetros que nos proporciono el Proveedor IP/ Mascara
Después de lo anterior, como no hay ningún apartado, para configurar la puerta de Enlace, necesitaremos crear una ruta estática, para enviar el tráfico por esta interfaz. Cabe mencionar que la distancia deberá ser igual al de la principal, en mi caso 5, una distancia menor, define una prioridad para alguna de las interfaz, si no es tu caso definir como principal esta interfaz, dejarle el valor por default 10.
Una vez redireccionado el trafico. Pasamos a crear las políticas que segmentaran, el trafico.
Las políticas pueden ser tan detalladas como lsa necesites.
De Internal -> Wan1 - de All a All con NAT
De Internal -> Wan2 - de All a All con NAT
De Wan1 -> Internal - de All a All Sin Nat
De Wan2 -> Internal - de All a All Sin Nat
Por defecto los equipos, saldrán por la Wan Principal , en este Caso, la Wan1.
Si quieres que algún equipo o segmento de equipos, salga por la otra Wan. Lo único que faltaría es crear una política de Ruteo (Polici Route) en Router -> Static -> Polici Route
Después de tener todo configurado, podemos comprobar nuestra navegación, en alguna pagina que nos muestre nuestra ip Publica para ver por que router estamos saliendo al internet o con un simple tracert en la consola.
Hola
ResponderEliminarEn el caso que se quiera salir por los dos enlaces se deja con la misma prioridad en las rutas estáticas?
Otra pregunta si tienes servicios publicados y se hace una policy route para la direccion del servidor donde esta publicado hay problemas con la respuesta de las peticiones?
Saludos
Gracias
Buenos dias, efectivamente, al poner la misma prioridad puedes salir por cualquiera de los 2 enlaces, o tmb puedes crear las ips, y creas los policy routes, por donde quieras que salga cada ip, o grupo de ellas. Saludos.
EliminarHola Roman, crees poder ayudarme a configurar una Dual Wan en un Fortigate 50B en la colonia Roma ?
ResponderEliminarEscribeme a m2msky@yahoo.com para ponernos de acuerdo y saber cuanto sería por la asesoría.
Saludos,
Salvo
Buen día Sr. Roman,
ResponderEliminarHe configurado el fortigate con 2 servicios de Internet en cada WAN, tengo 2 preguntas:
- Si tengo un servicio de Internet con amcho de banda de 3MB y el otro de 2 MB, al colocar la misma prioridad, tengo el beneficio de utilizar una totalidad de 5MB combinados? O es por separado,o sea que solo uso el ancho de banda del servicio principal en el momento?
- Si tengo x cantidad de políticas para la wan1, tambien tengo que configurar la misma x cantidad de políticas para la wan2?
Agradezco de su ayuda,
Slds,
Pedro
hola tengo un fortiga 100d y tengoun enlace telmex por pppoe y otra con otro proveedor deinternet aqui local en forma dhcp , todo sale por el de dhcp y quiero redireccionar dos servidores para el telmex como sepudiera hacer agradeceria su ayuda: foxsystem@live.com.mx
ResponderEliminarEste comentario ha sido eliminado por un administrador del blog.
ResponderEliminarEste comentario ha sido eliminado por el autor.
ResponderEliminarHola,, el tema es asi. Me asignaron un rango de 5 ips publicas y necesito configurarlas a todas en una de los port wan. Es posible? tengo un fortigate 50B. Hay alguna manera de hacerlo? gracias
ResponderEliminarhola tengo un modem de fibra en modo bridge y lo conecto a mi computadora y si conecta en modo PPPoE con el usuario y contraseña que me dio telmex pero al momento de conectarlo al WAN1 de fortinet y poner las credenciales dice que fallo, hay que hacer alguna configuración previa?
ResponderEliminarP.D. en el WAN2 tengo total play en DHCP y si esta conectado
ojala alguien pueda ayudarme