WatchGuard internet yedek hat

Merhabalar,

Bildiğiniz gibi WacthGuard'ın tüm modellerinde port bağımsızlık özelliği vardır. Yani; Internal, DMZ, External için sabit ya da sınırlı port yoktur. WG'nin en küçük ürününde bile 6 port vardır ve siz bunların herpsini External olarak kullanabilirsiniz. Daha önemlisi bu portlardan herhangi birinde problem olduğunda, sırasıyla istediğiniz portlara yönlendirme yapabilirsiniz. "Failover" adındaki bu özelliği; ister kurallara (Policy Based Routing), ister portun kendisine (Port Based Routing) uygulayabilirsiniz.

Kurallara uygulamanız durumunda (Örn. HTTP-Proxy) ilk etapta A internetinden daha sonrasında ise B internetinden çıkış yaptırmanız mümkün. Bunun için ilgili kuralın "to" kısmını "Any-External" yaparak "Use policy-based routing" kısmından, çıkış yapılması gereken ilk interneti seçip altındaki "Failover" özelliğiniden, bir problem esnasında hangi internetlerden çıkış yapılacağını seçmeniz yeterlidir. Bu alanda internetler arasında öncelikler de vermeniz mümkün. 

Interface'e uygulamanız durumunda, bu port üzerinden çıkması gereken tüm trafiği yönlendirmiş olursunuz. Bunun için üst menülerden Network>Configuration>Multi-WAN adımından ilgili Interface'leri seçerek, "Multi-WAN Configuration" kısmından Failover konfigürasyonu yapabilirsiniz.

İyi çalışmalar...

hocam içeriden cıkışta yedekli çalışıyor dışarıdan networke ulaşımda yedekli nasıl yaparız diye sormuştum anlıyamadım konuyu.

a networkunde bir server var remote bağlanıyorlar birde b networku var yapıda. a networkunde internet koptuğunda b networku uzerinden a networkundeki makinaya erişim nasıl olacak

saygılar

Selamlar,

Oluşturduğunuz  SNAT kuralının için ikinci hattınızı da eklemeniz yeterli olacaktır. Aşağıdaki örnekte önceden sadece bir tane IP adresinden gelen bağlantıyı herhangi bir IP adresinden gelecek şekilde tanımlama yapılmıştır.

Görüşmek üzere.

 81.xx.xx.xxx --> 192.168.1.2

yerine

Any-External --> 192.168.1.2 

hocam any - 192.168.1.2:4444

yerine any-external 192.168.1.2:4444

yapınca bağlantı sağlanamıyor . ben sabit ip bolumunu bulamadım yada değiştiremedim. nerede hata yaptım

hocam içeriden cıkışta yedekli çalışıyor dışarıdan networke ulaşımda yedekli nasıl yaparız diye sormuştum anlıyamadım konuyu.

a networkunde bir server var remote bağlanıyorlar birde b networku var yapıda. a networkunde internet koptuğunda b networku uzerinden a networkundeki makinaya erişim nasıl olacak

saygılar

Selamlar,

Konuyu yanlış anlamışım, kusura bakmayın... Yedeklilikten kasıt, hatta bir sorun olması durumunda otomatik olarak diğer hatta yönlendirme yapmaksa bu mümkün olmayacaktır; çünkü hatta sorun olduğunda isteğiniz zaten cihaza erişmeyeceği için, bu isteği alamayan cihazın diğer hatta yönlendirme yapması mümkün değildir.

Erdal Bey'in de bahsetmiş olduğu gibi bu işi manuel olarak yapabilirsiniz. Yani elinizdeki IP'lerden bir tanesiyle RDP isteğinde bulunduğunuzda sonuç alamıyorsanız, diğer IP ile aynı sunucuya erişebilirsiniz. Bunun için kuralınızın "From" kısmını Any-External "To" kısmını da Any-External->192.168.1.2:4444 (SNat) yapmanız yeterli olacaktır. Eğer farklı Interface'ler de yer alıyor ve yerel ağ içerisinden de bu sunucuya erişmek istiyorsanız "From" kısmına kendi adresinizi "To" kısmını 192.168.1.2 adresini eklemeniz yeterli olacaktır. Sorunuz devam ederse, www.watchguard.tk adresinden teknik destek alabilirsiniz.

İyi çalışmalar...

Kenan Bey merhaba,

Özelden kural resmi istemiştim. Eğer gönderebilirseniz, sorununuzu çözüme kavuşturmaya çalışalım.

iyi çalışmalar.