Как заставить SonicWall использовать определенный интерфейс WAN на основе IP?
Как бы я заставил группу людей на основе их IP использовать определенный порт WAN с помощью SonicWall FW? Кроме того, как мне настроить второго провайдера для работы на x2?
Использование SonicWall NSA240 Улучшено с 5.6 Мы хотим заставить groupA использовать ISP1 и groupB использовать ISP2. Все "группы" используют одну подсеть. 192.168.0.x/24
В настоящее время каждый выходит ISP1, который имеет 5 статических IP-адресов. Новый дополнительный провайдер имеет собственный статический IP-адрес.
4 ответа
Это можно сделать, но ваши пользователи должны быть в разных подсетях или статических IP-адресах.
Это обрабатывается на уровне политики маршрутизации. Создайте группу адресов для подсетей (или статических IP-адресов), которые вы хотите маршрутизировать с помощью X2 вместо X1. Затем перейдите на вкладку Маршрутизация. Создайте новую политику маршрутизации, в которой говорится, что что-либо из этой одной группы адресов будет выходить через интерфейс /IP X2. Установите интерфейс на X2.
Не специфичный для Sonicwall ответ, но вы хотите искать "Source Based Routing" в ваших документах Sonicwall. Извините, я не парень из Sonicwall, но это должно указать вам правильное направление.
Я сделал это в моей системе, но сейчас работают только некоторые вещи. NETflix и Hulu не работают из этой сети, но в основной группе все нормально работает
Я только что заработал, и думаю, что дам более конкретный ответ тем, кто в этом нуждается.
сначала дайте клиентским компьютерам статический IP-адрес, который они будут использовать вечно!
Затем вам нужно войти в sonicwall и перейти в Сеть -> Адресные объекты, затем нажать "Добавить.." (не "Добавить группу...")
Я сделал диапазон из одного IP-адреса, Зона назначения: LAN, начальный IP-адрес и конечный IP-адрес одного и того же адреса.
затем перейдите к
Маршрутизация и политика маршрутов внизу нажмите "Добавить..."
оттуда заполните это следующим образом:
источник: объект IP-адреса, который вы создали ранее. Назначение: любая служба: любой Шлюз: шлюз X1 (или любой другой номер интерфейса модема, который вы хотите использовать) Интерфейс: X1 (или любой другой номер интерфейса модема, который вы хотите использовать) Метрика: 20 комментарий: Это заставит используется одна глобальная сеть
затем нажмите ОК. и сделано!