Nebula - Использование мобильного маршрутизатора в качестве второго WAN-интерфейса с резервированием и VPN-резервом

В этой статье мы рассмотрим, как использовать NR7101 в качестве вторичного WAN-интерфейса и VPN-резерва.

Требования

Вам понадобятся следующие компоненты:

• Nebula совместимый файрвол (например, серия USG FLEX, которая используется в этой статье)
• Nebula NR7101 5G мобильный маршрутизатор

Первым шагом является добавление мобильного маршрутизатора в Nebula Cloud Control:

NCC - Как добавить мобильный маршрутизатор nebula в Nebula?

Настройка

Поздравляем, теперь ваш NR7101 работает в Nebula и может контролироваться через облако, однако мы можем сделать больше, чем просто мониторинг устройства. Ниже мы пройдемся по настройке двойного WAN, резервирования WAN и VPN-резерва.

Убедитесь, что вы правильно настроили порты в файрволе в соответствии с подключением WAN.

Site-wide > Configure > Firewall > Port

В этом сценарии мы хотим использовать мобильный маршрутизатор только как резервный из-за, например, ограничений тарифного плана, и настроить его как резервный интерфейс. С такими настройками интерфейс не будет использоваться, если другой WAN-интерфейс доступен. Пожалуйста, перейдите в;

Site-wide > Configure > Firewall > Routing

Чтобы узнать больше о маршрутизации и управлении трафиком, пожалуйста, ознакомьтесь со статьей ниже;

Серия USG FLEX в Nebula - Настройка маршрутизации и управления трафиком

Для VPN-резерва основная работа заключается в выборе резервного интерфейса, так как вы подключаетесь к домену Nebula, который виден на странице VPN. Домен будет указывать на оба ваших WAN IP.

В этом примере мы используем вторичный WAN в качестве резервного для VPN удаленного доступа:

Site-wide > Configure > Firewall > Remote Access VPN

Пожалуйста, убедитесь, что выбор WAN-интерфейса установлен в "Auto"

Теперь резервирование WAN и VPN-резерв должны работать.