WAN Failover via trunk van een USG

Deze handleiding laat zien hoe je WAN failover configureert op Zyxel USG Series met behulp van "Spillover" op de trunk.

Na het voltooien van deze stappen zou je apparaat moeten kunnen overschakelen naar de passieve interface zodra een onderbreking van de connectiviteit wordt gedetecteerd.

De WAN trunk configureren

• Toegang tot je apparaat door het IP-adres in de adresbalk van de browser in te voeren en in te loggen met de inloggegevens van het apparaat
• Zorg ervoor dat je een tweede WAN-verbinding beschikbaar hebt.
• Navigeer naar

Configuration > Network > Interface > Trunk

• Voeg een nieuwe Gebruikersgeconfigureerde Trunk toe.
• Kies "Spillover" als Algoritme en "Outbound" als Index. Stel je hoofd WAN-verbinding in als "Actief" en de Backup als "Passief". Verhoog de Spillover-waarde op je hoofdverbinding naar een waarde hoger dan de standaard zodat het de WAN-verbinding kan wisselen wanneer de USG deze niet kan bereiken.

Na het instellen van de nieuwe Trunk moet je nu de Default Trunk Selection wijzigen naar de nieuw aangemaakte Spillover Trunk.

Schakel Connectivity check in op de actieve WAN trunk

1. Navigeer naar

Configuration > Network > Interface > Ethernet

2. Selecteer de WAN-interface die is ingesteld als je hoofdverbinding. In dit voorbeeld wordt de wan1-interface gebruikt als de actieve interface. Klik op de knop Bewerken om de interface-instellingen te openen en scroll naar de sectie Connectivity check.

3. Configureer de instellingen:

• Check Period: 5 seconden (Hoeveel seconden er verstrijken tussen pogingen om de verbinding te controleren.)
• Check Timeout: 1 seconde (Hoeveel seconden gewacht wordt op een reactie voordat de poging als mislukt wordt beschouwd)
• Check Fail Tolerance: 1 keer (Hoeveel fouten moeten optreden voordat de USG stopt met routeren via de gateway)
• Controleer dit adres: Het wordt aanbevolen deze optie te gebruiken om de connectiviteit te controleren, omdat dit een IP-adres op het internet gebruikt (zoals Google DNS-server 8.8.8.8). 

Opmerking: Als de Default gateway wordt gebruikt, kan de lokale verbinding met het ISP-apparaat werken terwijl het probleem zich elders in het ISP-netwerk bevindt, waardoor de USG geen toegang heeft en dit niet als een probleem detecteert

Er is ook een tweede manier om failover op je firewall te realiseren via policy routes:

https://support.zyxel.eu/hc/en-us/articles/360001378653-WAN-Failover-on-a-USG-with-Policy-Routes

Dit zou voldoende moeten zijn om je WAN failover werkend te krijgen.