Sonicwall - duas portas WAN - alternar de uma para outra

Question

Estou usando um SonicWall NSA 240 que tem duas portas WAN (T1 e Comcast) e a porta LAN tem um cabo que se conecta a um switch. Do switch, vários cabos se conectam a outros switches. O SonicWall não tem DHCP ativado; um de nossos controladores de domínio que executam o Windows Server 2003 também funciona como um servidor DHCP.

Existe uma maneira de um usuário em nossa rede alterar a conexão de T1 para Comcast como seu ISP ou vice-versa? Em outras palavras, se um usuário está conectado através do T1, ele pode de alguma forma se conectar via Comcast? Obrigado, antecipadamente, por sua ajuda!

Atenciosamente, Charles

    

Answer 1

Eu não uso o Sonicwall, mas duvido que o usuário possa especificar no final qual WAN usar. Você provavelmente pode configurar um NAT de saída 1 para 1 para o IP do usuário (vai querer que eles usem um IP estático) no firewall para sair de uma ou outra WAN.

Você também pode configurar o Sonicwall para estar no modo WAN de Failover (todos os tráfegos de saída saem de uma das WANs a menos que desce e, em seguida, encaminha todo o tráfego para o outro) ou modo Dual-WAN (o tráfego pode de qualquer conexão WAN e o firewall escolhe arbitrariamente qual delas). Você pode tentar configurar o Sonicwall no modo de failover e direcionar todo o tráfego para fora da conexão da Comcast, mas isso afetará todo o tráfego de saída, não apenas determinados usuários. Se você quiser escolher usuários, provavelmente terá que usar a rota NAT de 1 para 1 ...

    

Answer 2

Eu não me lembro do número do modelo de improviso, mas tivemos uma configuração Sonicwall para fazer exatamente o que você está procurando fazer ... ou perto o suficiente para granadas de mão de qualquer maneira. Houve uma configuração de balanceamento (em algum lugar na interface de gerenciamento, desculpe, não me lembro precisamente) que dizia "assim que a largura de banda nessa conexão é usada em X%, comece a enviar o tráfego para a segunda conexão". >

Nós configuramos para 10%, basicamente dizendo que uma vez que o T1 começou a receber um pouco de tráfego, tudo deveria ser roteado para a linha Comcast. Geralmente os servidores mantinham o T1 ocupado o suficiente para que os usuários & sua navegação na web sempre acabava no cabo.