Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 11 replies
  • Subscribers 1 subscriber
  • Views 23371 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

multiple WAN and VPN site-to-site separation and failover

DavideBissacco
Hello,

I have one SG230 with three wan interface and I want to reserve one of these only for one VPN IPsec connection. ( we have multiple VPN IPsec connection )

On the other site I have one SG210 always with three wan interface and here I want to obtain the same result.

Reading on other post I understand that I need to configure as follow:

- enable uplink balancing for these three wan interface setting dedicated wan interface weight as 0
- create availability group with primary address of three wan interface on other site sorted by priority ( first wan interface dedicated )
- create remote gateway setting availability group as remote gateway 
- create VPN connection setting uplink interfaces as Local Interface ( no bind option enabled )
- create multipath rule as Uplink Interfaces -> IPsec -> Availability Group ->Persistence by interface' "Wan Interface Dedicated"

I want to know if this is the correct procedure and what change if I don't use Uplink Interface as Local Interface but I set the dedicated WAN interface as Local Interface with bind option enabled?
If I don't use Uplink Interface VPN failover to other WAN interface works?

Thanks in advance.


This thread was automatically locked due to age.
Parents
  • 0
    Hi Bob,

    let me know if I understand what do you mean,

    I have to create on Interface Group with all WAN interface and dedicated interface as first, and this Interface Group will be put as local interface in one VPN connection.

    Then I have to create another Interface Group without dedicated WAN interface this Interface Group will be put as local interface in the other VPN connection.

    In this way I don't have to create multipath rule, right?

    Thanks a lot

    Davide
Reply
  • 0
    Hi Bob,

    let me know if I understand what do you mean,

    I have to create on Interface Group with all WAN interface and dedicated interface as first, and this Interface Group will be put as local interface in one VPN connection.

    Then I have to create another Interface Group without dedicated WAN interface this Interface Group will be put as local interface in the other VPN connection.

    In this way I don't have to create multipath rule, right?

    Thanks a lot

    Davide
Children
No Data
Unfiltered HTML