Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 12 replies
  • Subscribers 2 subscribers
  • Views 6448 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Uplink Monitoring Action to Enable backup IPSec Tunnel

joel.alfredo
Hello,
We have two Sites with an Internet Connection and a WAN connection each one. Right now, we have there two Cisco ASA FW routing the internal network traffic through the WAN link, and, in case of a WAN failure, a "track" detects that failure, turns off the static route, and the traffic goes to the other site through a S2S IPSec tunnel permanently established. 

Now we want to replace the main office ASA with a Sophos UTM 220, and we have a lab testing this scenario. I have attached a diagram describing this  lab.
We have configured the tunnel and it works fine. We also have configured Uplink balancing using WAN (Internal interface) and External (Internet interface) with Multipath Rules to route traffic to the branch office through the Internal interface (WAN), and Uplink Monitoring to detect WAN failure with an action to enable the S2S tunnel in case of failure.

The uplink monitoring detects when the WAN is OFFLINE, but the configured action does not enable the tunnel. If I manually enable the S2S IPSec tunnel then the traffic goes through the tunnel as it should.

Could you please tell me what I'm doing wrong. 

Thank you very much.

Regards.


This thread was automatically locked due to age.
Parents
  • 0
    Thanks, Joel,

    Where's the traceroute from?

    [rant]MPLS really is (almost) worthless compared to the RED technology or IPsec VPNs.  The only thing that MPLS offers is QoS in the public network.  If there is real-time traffic between sites, then MPLS can be justified.  It's rare that this causes a problem for VoIP in spite of what the ISP's salesreps have to say.[/rant]

    What happens if you disable the WAN and run the traceroute without enabling theIPsec tunnel?  What happens when you then enable the tunnel?

    Cheers - Bob
Reply
  • 0
    Thanks, Joel,

    Where's the traceroute from?

    [rant]MPLS really is (almost) worthless compared to the RED technology or IPsec VPNs.  The only thing that MPLS offers is QoS in the public network.  If there is real-time traffic between sites, then MPLS can be justified.  It's rare that this causes a problem for VoIP in spite of what the ISP's salesreps have to say.[/rant]

    What happens if you disable the WAN and run the traceroute without enabling theIPsec tunnel?  What happens when you then enable the tunnel?

    Cheers - Bob
Children
No Data