Basculement WAN via trunk d’un USG

Ce tutoriel vous montrera comment configurer le basculement WAN sur la série Zyxel USG en utilisant le « Spillover » sur le trunk.

Après avoir suivi ces étapes, votre appareil devrait pouvoir basculer vers l’interface passive dès qu’une interruption de la connectivité est détectée.

Configuration du trunk WAN

• Accédez à votre appareil en entrant son adresse IP dans la barre d’adresse du navigateur et connectez-vous en utilisant les identifiants de l’appareil
• Assurez-vous d’avoir une seconde connexion WAN disponible.
• Naviguez vers

Configuration > Network > Interface > Trunk

• Ajoutez un nouveau trunk configuré par l’utilisateur.
• Choisissez « Spillover » comme algorithme et « Outbound » comme index. Définissez votre connexion WAN principale comme « Active » et la sauvegarde comme « Passive ». Modifiez la valeur de Spillover sur votre connexion principale à une valeur supérieure à la valeur par défaut afin qu’elle puisse changer la connexion WAN lorsque l’USG ne peut pas y accéder.

Après avoir configuré le nouveau trunk, vous devez maintenant changer la sélection de trunk par défaut vers le trunk Spillover nouvellement créé.

Activer la vérification de connectivité sur le trunk WAN actif

1. Naviguez vers

Configuration > Network > Interface > Ethernet

2. Sélectionnez l’interface WAN qui est configurée comme votre connexion principale. Dans cet exemple, l’interface wan1 est utilisée comme interface active. Cliquez sur le bouton Modifier pour ouvrir les paramètres de l’interface et faites défiler jusqu’à la section Vérification de connectivité.

3. Configurez les paramètres :

• Période de vérification : 5 secondes (Nombre de secondes entre chaque tentative de vérification de connexion.)
• Délai d’attente de vérification : 1 seconde (Nombre de secondes à attendre une réponse avant que la tentative soit considérée comme un échec)
• Tolérance aux échecs : 1 fois (Nombre de échecs nécessaires avant que l’USG cesse de router via la passerelle)
• Vérifier cette adresse : Il est recommandé d’utiliser cette option pour vérifier la connectivité, car cela utilisera une adresse IP sur Internet (comme le serveur DNS Google 8.8.8.8). 

Remarque : Si la passerelle par défaut est utilisée, la connexion locale à l’appareil du FAI peut fonctionner alors que le problème pourrait se situer dans une autre partie du réseau du FAI, laissant l’USG sans accès et ne détectant pas ce problème.

Il existe également une seconde méthode pour réaliser un basculement sur votre pare-feu via des routes par politique :

https://support.zyxel.eu/hc/en-us/articles/360001378653-WAN-Failover-on-a-USG-with-Policy-Routes

Cela devrait suffire pour faire fonctionner votre basculement WAN.