Брандмауэры Sonicwall и резервирование VPN на основе маршрутов
Я пытаюсь настроить маршрут на основе vpn на устройстве Sonicwall TZ.
Центр обработки данных имеет два общедоступных IP-адреса в разных подсетях (A и B). Удаленный офис имеет 1 публичный ip (C).
Когда я настраиваю два туннеля от брандмауэра центра обработки данных до удаленного офиса (от A до C, а также от B до C), один из них всегда дает сбой, скорее всего из-за одинакового конечного IP-адреса (C) на удаленном сайте.
В документации Sonicwall говорится, что это должно быть выполнимо, но их техническая поддержка не может понять, как заставить его работать.
У кого-нибудь есть опыт настройки избыточности с использованием vpns на основе маршрутов sonicwall?
1 ответ
У нас такая же проблема между NSA3500 и TZ215. Дайте мне знать, если вы добьетесь успеха. Я зарегистрировал случай с технической поддержкой Sonicwall (бесполезно), и они упоминают, что невозможно иметь несколько SA для одного и того же удаленного шлюза, даже если локальные конечные точки различны.