Защитна стена - отказ на WAN с помощта на маршрути за политики

Когато настройвате сайтове с няколко интернет връзки, може да се наложи да конфигурирате Failover в случай на отпадане на една от WAN връзките. Този урок ще ви помогне да настроите излишна интернет връзка за нула време!

ЗАБЕЛЕЖКА: Когато използвате само два WAN интерфейса, по-лесен и бърз начин може да бъде използването на WAN магистрала за отказ!

Стъпки за проследяване

1. Влезте в устройството, като въведете неговия IP адрес и данните за администраторски акаунт (по подразбиране потребителското име е "admin", а паролата - "1234").
   
   
2. Отидете в Configuration (Конфигурация) > Network (Мрежа) > Interfaces (Интерфейси) > Trunk (Магистрален канал) и проверете дали вашите WAN връзки се използват активно
   
   
   Също така, ако искате резервната линия да се върне обратно, когато основната WAN отново заработи, моля, активирайте "Disconnect Connections before Falling Back" (Прекъсване на връзките преди връщане назад), както е посочено по-долу:
   
   
   
3. Отидете в Configuration (Конфигурация) > Network (Мрежа) > Routing (Маршрутизация) и добавете Policy Route (Маршрут на политиката)
   
   
4. Настройте входящ интерфейс към локалната мрежа (т.е. LAN1) и интерфейс WAN1 като следващ скок
   
   
5. При натискане на "Show Advanced Setting" (Показване на разширени настройки) превъртете надолу до "Health Check" (Проверка на състоянието), като активирате "Disable policy route automatically while Interface link down" (Автоматично забраняване на маршрута на политиката, докато връзката на интерфейса е изключена).

1. Добавете втори маршрут на политиката с входящ интерфейс към вашата локална мрежа (т.е. LAN1) и интерфейс WAN2 като следващ хоп
   
   

Вече имате успешна настройка на WAN Failover. За да я тествате, можете да проверите чрез уебсайтове за сканиране на WAN-IP, като например "Whatsmyip.org" или други подобни. След това включете WAN1 и вижте дали IP адресът се променя.

KB-00024