WAN prechod pri zlyhaní cez trunk USG

Tento návod vám ukáže, ako nakonfigurovať WAN prechod pri zlyhaní na sérii Zyxel USG pomocou "Spillover" na trunku.

Po dokončení týchto krokov by vaše zariadenie malo byť schopné prepnúť na pasívne rozhranie vždy, keď sa zistí prerušenie konektivity.

Konfigurácia WAN trunku

• Pristúpte k zariadeniu zadaním jeho IP adresy do adresného riadku prehliadača a prihláste sa pomocou prihlasovacích údajov zariadenia
• Uistite sa, že máte k dispozícii druhé WAN pripojenie.
• Prejdite na

Configuration > Network > Interface > Trunk

• Pridajte nový používateľsky konfigurovaný trunk.
• Vyberte "Spillover" ako algoritmus a "Outbound" ako index. Nastavte vaše hlavné WAN pripojenie ako "Aktívne" a záložné ako "Pasívne". Zmeňte hodnotu Spillover na vašom hlavnom pripojení na hodnotu vyššiu ako predvolenú, aby mohol prepínať WAN pripojenie, keď USG k nemu nemôže dosiahnuť.

Po nastavení nového trunku teraz musíte zmeniť predvolený výber trunku na novo vytvorený Spillover trunk.

Povolenie kontroly konektivity na aktívnom WAN trunku

1. Prejdite na

Configuration > Network > Interface > Ethernet

2. Vyberte WAN rozhranie, ktoré je nastavené ako vaše hlavné pripojenie. V tomto príklade je použitý interface wan1 ako aktívne rozhranie. Kliknite na tlačidlo Upraviť pre otvorenie nastavení rozhrania a posuňte sa na sekciu Kontrola konektivity.

3. Nakonfigurujte nastavenia:

• Kontrolný interval: 5 sekúnd (Koľko sekúnd uplynie medzi pokusmi o kontrolu spojenia.)
• Časový limit kontroly: 1 sekunda (Koľko sekúnd počkať na odpoveď, kým sa pokus nepovažuje za zlyhanie)
• Tolerancia zlyhaní kontroly: 1 krát (Koľko zlyhaní musí nastať, aby USG prestal smerovať cez bránu)
• Skontrolujte túto adresu: Odporúča sa použiť túto možnosť na kontrolu konektivity, pretože to použije IP adresu na internete (napríklad Google DNS server 8.8.8.8). 

Poznámka: Ak sa použije predvolená brána, lokálne pripojenie k zariadeniu ISP môže fungovať, zatiaľ čo problém môže byť v inej časti siete ISP, čo spôsobí, že USG nebude mať prístup a nezistí to ako problém

Existuje aj druhý spôsob, ako dosiahnuť prechod pri zlyhaní na vašom firewalle pomocou politík smerovania:

https://support.zyxel.eu/hc/en-us/articles/360001378653-WAN-Failover-on-a-USG-with-Policy-Routes

Toto by malo byť postačujúce na to, aby váš WAN prechod pri zlyhaní fungoval.