Ajuda com roteamento no EFW 2.4.1

Este tópico contém 3 respostas, possui 2 vozes e foi atualizado pela última vez por  moso 9 anos, 11 meses atrás.

  • Autor
    Posts
  • #700

    moso
    Participante

    Olá pessoal! 🙂

    Preciso de ajuda para resolver um problema de roteamento no Endian 2.4.1.

    Na estrutura que montei o efw-02 é conectado ao efw-01 através da “dmz” e da “vpn” gw2gw.

    Preciso que a comunicação entre efw-02 e efw-01 ocorra pela “dmz” e que em caso de falha na “dmz” a comunicação passe a ser feita pela “vpn”.

    []’s

    . |
    
    "vpn"
    |
    | |
    |
    "internet"
    |
    | |
    | |
    |10.0.0.1 |10.0.0.2
    |(vermelha) |(vermelha)
    |
    | |
    |
    | |
    "dmz"
    | |
    | efw-01 |192.168.99.1 192.168.99.2| efw-02 |
    | |(laranja) (laranja)| |
    |
    | |
    |
    |192.168.1.254 |192.168.2.254
    |(verde) |(verde)
    | |
    | |
    | |
    |192.168.1.1 |192.168.2.2
    |(verde) |(verde)
    |
    | |
    |
    | | | |
    | PC-001 | | PC-002 |
    | | | |
    |
    | |
    |

  • #6465

    moso
    Participante

    Olá pessoal!

    Nenhuma idéia de como usar a VPN como “alternativa automática” caso a conexão pela zona laranja pare de funcionar?

    []’s

  • #6466

    w4rh4ck3r
    Participante

    Ao invés de usar interfaces “laranja”, configure 2 VERMELHAS em cada endian. Uma dessas vermelhas será configurada como “Uplink” (em “Redes” > “Interfaces”), com seu IP 192.168.99.1 e 192.168.99.2 no outro Endian.

    Configure a função “Check it these hosts are reachable” com os ips opostos dos Endians (não esqueça de adicionar uma regra de liberação ICMP para o IP que enviará o PING em “Firewall > Acesso ao sistema” nessas interfaces, para que possam responder ao PING)

    Por fim, ative a função “it this uplink fails activate…” e escolha a sua VPN. Assim, quando não houver resposta aos PINGs, o tráfego automaticamente passará para a VPN.

    E, principalmente, não esqueça de criar uma regra em “Firewall > Incoming routed traffic” redirecionando todo o tráfego de entrada da interface de cada Endian para suas zonas “VERDE” (funcionará como uma “DMZ”).

    Acho que seria mais ou menos isso. Deveria resolver o problema…

  • #6467

    moso
    Participante

    Olá w4rh4ck3r! 🙂

    Obrigado pela dica!

    Porém tem algum detalhe que está me escapando… 😛

    Seria abusar muito pedir para você citar exatamente quais campos alterar e com quais valores?

    Por exemplo, em “if this uplink fails activate” só aparece “Main uplink (main)” (não aparece nada relacionado com a VPN).

    []’s

O tópico ‘Ajuda com roteamento no EFW 2.4.1’ está fechado para novas respostas.