IPSEC backup
-
Datos:
PfSenseA:
LAN IP: [192.168.2.X]
WAN IP: [IP PUBLICA INTERNET]PfSenseB:
LAN IP: [192.168.3.X]
WAN IP: [IP PUBLICA INTERNET]Estructura:
192.168.2.X –- pfsenseA –-IP PUBLICA ======TUNEL IPSEC ======= IP PUBLICA ---pfsenseB –- 192.168.3.X
| |
|ROUTER GNU LINUX______|Descripción:
Se ha creado un tunel IPSEC que comunica las Redes 192.168.2.X i 192.168.3.X por internet [Funciona OK]
Nos interesa trabajar mediante un router gnu linux utilizando forwarding por defecto, y en el caso que falle el router se dirija por el tunel IPSEC.
Se dispone de 2 interficies (eth) en cada pfSense.¿Cómo puedo dirigir el trafico inicialmente por el router gnu linux y en caso de fallo dirigirlo por la VPN con solo 2 interficies?
¿Se puede realizar con una eth virtual en modo bridge? ¿cómo se puede hacer?Gracias.
-
¡Hola!
No termino de entender de dónde a dónde va este router Linux … ¿De WAN pfSenseA a WAN pfSenseB?
Saludos,
Josep Pujadas
-
Hola Josep!
El router linux es para comunicar las 2 subnets va entre las 2 LAN.
El trafico lo puedo dirigir al router linux mediante rutas estaticas.El problema lo tengo ahora para separar el trafico que va a internet por las WAN con el servidor proxy (squid) "Rutas", y en el caso de caida del router linux de las LAN dirigir el trafico de la red por el ipsec entre las 2 WAN.
Gracias.
Lluís
-
¡Hola de nuevo!
No sé si miraste algo sobre redundancia con pfSense:
http://doc.pfsense.org/index.php/Configuring_pfSense_Hardware_Redundancy_(CARP)
Evidentemente es una solución que obliga a más hard que el que tienes. Pero si lo quieres automático …
Saludos,
Josep Pujadas
-
Ok, gracias. Realizo pruebas y ya postearé el resultado.
Saludos.
Lluís.
