Fortinetthai.com

Fortinet Products => Fortigate => ข้อความที่เริ่มโดย: Tea_kongnoo ที่ 28 ก.พ. 18, 18:48:49น.

หัวข้อ: ทำ Redundant ไม่ได้ครับ
เริ่มหัวข้อโดย: Tea_kongnoo ที่ 28 ก.พ. 18, 18:48:49น.
https://www.fortinetthai.com/webboard/index.php/topic,106.msg402.html#msg402

จากกระทู้ด้านบนที่ผมได้อ่านมาและลองทำตาม จาก คลิปนี้
Cookbook - Redundant Internet with SD-WAN (5.6)
https://www.youtube.com/watch?v=SV9YrpG_li8
แล้วพบว่าผมต่อ wan 2  แล้วออก internet ไม่ได้ ควรทำไงดีครับ
หัวข้อ: Re: ทำ Redundant ไม่ได้ครับ
เริ่มหัวข้อโดย: ToR ที่ 02 มี.ค. 18, 13:11:54น.
ช่วย capture หน้าที่ setting Redundant Internet with SD-WAN ให้ดูหน่อยครับ
หัวข้อ: Re: ทำ Redundant ไม่ได้ครับ
เริ่มหัวข้อโดย: Tea_kongnoo ที่ 07 มี.ค. 18, 17:18:20น.
ที่ตั้งค่ามันไม่มีให้เลือก Interface WAN1 ครับพี่
อีกอย่างหนึ่งคือ เมื่อผมต่อ WAN 2 ก็ไม่สามารถออกอินเตอร์เน็ตได้ครับ
ไม่ทราบว่าจะต้อง ลบ config เดิม ออกก่อนรึป่าวครับ
หัวข้อ: Re: ทำ Redundant ไม่ได้ครับ
เริ่มหัวข้อโดย: ToR ที่ 08 มี.ค. 18, 09:25:28น.
ต้อง clear reference ให้เป็น 0 ก่อนครับ แล้วจะสามารถดึงเข้า SD-WAN ได้
(https://www.picz.in.th/images/2018/03/08/SN0QgZ.jpg)
(https://www.picz.in.th/images/2018/03/08/SN0Ett.jpg)

ศึกษาวิธีตั้งค่าเพิ่มเติมได้จากลิงค์นี้ครับ https://www.youtube.com/watch?time_continue=62&v=SV9YrpG_li8
หัวข้อ: Re: ทำ Redundant ไม่ได้ครับ
เริ่มหัวข้อโดย: Tea_kongnoo ที่ 08 มี.ค. 18, 18:12:44น.
ทำ sd wan ได้แล้วครับขอบพระคุณพี่ ToR มากครับ แต่สงสัยว่าทำไม wan2  ไม่ up ครับ ลองสลับเอา wan 1 ต่อเข้า port wan 2 ก็ไม่ขึ้นครับ
ลองสังเกตุจาก Port ที่ Interface เห็นว่า ส่วน Physical ไม่เจอ wan 2  ผมต้องทำไงดีครับ
 
หัวข้อ: Re: ทำ Redundant ไม่ได้ครับ
เริ่มหัวข้อโดย: ToR ที่ 09 มี.ค. 18, 09:33:17น.
Enable port wan2 ตอนทำ SD-WAN หรือยังครับ
(https://www.picz.in.th/images/2018/03/09/SBsfLz.jpg)
หัวข้อ: Re: ทำ Redundant ไม่ได้ครับ
เริ่มหัวข้อโดย: Tea_kongnoo ที่ 09 มี.ค. 18, 10:15:29น.
ผม Enable wan2 แล้วครับ
หัวข้อ: Re: ทำ Redundant ไม่ได้ครับ
เริ่มหัวข้อโดย: earth ที่ 09 มี.ค. 18, 10:41:23น.
ลองดูค่า Distance ครับ ให้ค่า Distance ของ WAN2 ให้เท่ากับ Distance WAN1 ครับ
หัวข้อ: Re: ทำ Redundant ไม่ได้ครับ
เริ่มหัวข้อโดย: Tea_kongnoo ที่ 12 มี.ค. 18, 08:19:49น.
WAN 2 Up แล้วครับพี่ๆ แต่พอทดสอบเอาเส้น WAN 1 ออก กลับไม่ออกเน็ตไม่ได้ครับ แถมขึ้น Warning ด้วยครับ 
หัวข้อ: Re: ทำ Redundant ไม่ได้ครับ
เริ่มหัวข้อโดย: ToR ที่ 12 มี.ค. 18, 09:24:44น.
ทำ Static Route SD-WAN หรือยังครับ
(https://www.picz.in.th/images/2018/03/12/STzhgt.jpg)
(https://www.picz.in.th/images/2018/03/12/STzk2e.jpg)

ทำ WAN Status Check ด้วยครับ
(https://www.picz.in.th/images/2018/03/12/ST4RXu.jpg)
หัวข้อ: Re: ทำ Redundant ไม่ได้ครับ
เริ่มหัวข้อโดย: Tea_kongnoo ที่ 13 มี.ค. 18, 17:29:29น.
ผมทำ Route ไม่ได้ครับ มันติดอย่างนี้ครับ
หัวข้อ: Re: ทำ Redundant ไม่ได้ครับ
เริ่มหัวข้อโดย: ToR ที่ 14 มี.ค. 18, 10:06:31น.
เหมือนมันซ้ำกันครับ คุณมี set wan1 wan2 ไว้อยู่แล้วหรือเปล่าครับ ช่วย capture หน้า Static Route SD-WAN มาหน่อยครับ
หัวข้อ: Re: ทำ Redundant ไม่ได้ครับ
เริ่มหัวข้อโดย: Tea_kongnoo ที่ 14 มี.ค. 18, 17:49:25น.
จากภาพคือเดิมที่สร้างไว้เพื่อให้ผ่าน Wan 1 อย่างเดียวผมเข้าใจถูกมั้ยครับ
หลังนั้นผมลบ static route เดิมออกแล้วกำหนดให้เป็น SD-wan ที่ทำไว้
WAN1 Down ไปเลยครับแต่ถ้าดูจากในหน้าInterface ยังเห็นอยู่ครับ
ผมกำหนดอะไรผิดรึป่าวครับพี่
หัวข้อ: Re: ทำ Redundant ไม่ได้ครับ
เริ่มหัวข้อโดย: ToR ที่ 15 มี.ค. 18, 09:58:17น.
เน็ตทั้ง2เส้นเป็นชนิดไหนครับ
หัวข้อ: Re: ทำ Redundant ไม่ได้ครับ
เริ่มหัวข้อโดย: Tea_kongnoo ที่ 16 มี.ค. 18, 08:34:36น.
WAN 1 = Lease Line 3BB ครับ
WAN 2 = ADSL ครับ
หัวข้อ: Re: ทำ Redundant ไม่ได้ครับ
เริ่มหัวข้อโดย: earth ที่ 16 มี.ค. 18, 11:27:49น.
อย่างนี้ครับ 
จะต้องให้ wan1 ที่เป็น Lease Line ให้เป็น Member ของ SD-WAN โดยจะต้องชี้ Gateway ที่เมนู SD-WAN ตรงนี้แทน ครับ   ไม่ใช้เมนู Static Route ที่เคย Setting ครับ

และ wan2 ถ้าเป็น ADSL นำ PPPoE กรอกที่เมนู Interface จะต้องนำมาเป็น Member ของ SD-WAN เช่นกัน  ในส่วนของ Gateway ไม่ต้อง
ใส่ ปล่อยว่างเป็น 0.0.0.0 เลยครับ   เนื่องจากเน็ต ADSL ที่เป็นแบบ PPPoE ถ้าเป็น Dynamic IP   IP เปลี่ยนแปลงได้ตลอดเวลา เราก็ไม่ทราบ IP Gateway ที่ชัดเจนครับ   (ไม่จำเป็นต้องใส่)



***ถ้าอินเตอร์เน็ต Setting Interface แบบ Manual เราทราบ IP Gateway ที่ชัดเจน แล้วจะมาทำ SD-WAN จะต้องมาใส่ IP Gateway ตรงนี้แทน
    ถ้าอินเตอร์เน็ต Setting Interface แบบ PPPoE  ไม่ต้องใส่ IP Gateway ปล่อยว่างไว้  (0.0.0.0)
    ถ้าอินเตอร์เน็ต Setting Interface แบบ DHCP   จะต้องใส่ IP Gateway ด้วย  (ที่รับมาจาก DHCP Server)

(https://lh3.googleusercontent.com/fTfl2JPVR-J_4vwhJI-abMXVP_Tq2A8E-PuYrO1j3q-QAxN5w9ecFmdPW1i9lEW1TtwbLkTU-Ls2XIBl7IJ1HGvvtCFhug9ALR7_Nl7oMozxaiPdqmMbnhaHVfSzVf2eltWRuFN3FLKpBrBKPXkQ9rwheGP6g-UJ8XnkdUzb-l9IpcP_wTCWDxUDZ_OkjVUWymBiVKGDo9e-qK-ZmIiu2wJlokX_ScWt72iOPmJI-zukSazovD7PWLcEvY535EdRZI2Ufxq9UqsozPC0Sw3X-gUWb1wV-81nFlYo4Vb-6f9jH4tHTaalZUecFfovocQwIg8JV2dEPVWPPgR7mQTJxLx7TDqnszbnTCqKlGAKg8cI4gMGYXOh1pMs_wLXBvJYWrc3JwZbK7b32Ja3gcUurt0Byeu32SAnD2LirS9UhtRVQAE51ZkmzcZb8c1vNaQSwLwIVcvhXZGgwSZn-_2ALe7T0SW0wBd26GMSJbevrg4d6VYsBd12gOLHBTxcsmw3mFW1wpaPPGy9mHCXbhvSuXyQiN2ewTlqucqSTkDDIdZvZ5-DpfjfCp2Pe9Hz7NvW0GTYtQjl8rbX6V7CFDg2Eds9qssHm2XulqJjRlmo=w751-h340-no)

และจากนั้น ทำ Static Route ด้วยครับ   (ถ้าต้องการหา Network Address : 0.0.0.0 ให้ไปหา Interface : SD-WAN)
(https://lh3.googleusercontent.com/puQaD4_DqxZDpm3OVSkwm2L-r_Y7NCzfpOl9_GHaAtfSwSnCNW6WXLpEqScltOp2kPXEdu1ogWNW6D8IuBRb6bBDCX5u0-CuMuJ3hcT9rRPimn5ZNa4DtMEtrtuJPsFr95hk5zLwvu6bWjd67VN0qxfaDF7wa188ZPUeEPKGODvquDgPTkFd8k5ium4-FPfkeDkG9xVRYiyzuiYwILRiumQk9NmgnRV7dov2KglJZMCGUmynPUub7_RmmDgzC0skQkM53oG_na-tCRjWuBkbf5474afhODBSaEQDner7rbG70aXuA0tw-rR0o7u6ZkCyj6rqBClxzicfU7z_uJ1RDEl2D7nKXvcwdK0bZZztIxeGH5vNA2WSPt88LmsIZHbigj8BTw8a4LDoSM4YTbDDdMEDW9pJn3ExCnrkm5oeKnLIUia8NYmXpOqmDLJ2SFaQ-HVjUZDTaO4PF7HBBcuzqlBR579MDLvSApOMfbX4RfV7kAm8Veq8t3rzXQUKx8iQJbJawZhUKESacW_54C_STVI-WMr1snyr0geNJZJP7_ReSrSUYuvYX4Z_VRiboVT4G4U-OLeajd9h9-nZ7347SoXYXec32UBKHZ9vYEAL=w770-h94-no)
หัวข้อ: Re: ทำ Redundant ไม่ได้ครับ
เริ่มหัวข้อโดย: Tea_kongnoo ที่ 19 มี.ค. 18, 16:20:13น.
ทำได้เรียบร้อยแล้วครับ ขอบคุณพี่ๆทุกท่านที่ช่วยเหลือครับ