![故障转移后,Sonicwall NSA 2400 未切换回主 VPN](https://linux22.com/image/621106/%E6%95%85%E9%9A%9C%E8%BD%AC%E7%A7%BB%E5%90%8E%EF%BC%8CSonicwall%20NSA%202400%20%E6%9C%AA%E5%88%87%E6%8D%A2%E5%9B%9E%E4%B8%BB%20VPN.png)
我们的 SonicWall NSA 2400 防火墙出现了问题。我们有一个通过 IPSec 设置的辅助网关,以防主 ISP 发生故障(不幸的是,这种情况很常见)。辅助网关是通过 Verizon 的 4G 连接,费用会随着数据使用量的增加而增加。
防火墙正确切换到辅助网关,但随后有时当主服务器恢复时,不会重新协商并切换回主服务器。在两边都点击“重新协商”似乎可以解决这个问题,但我想知道我是否遗漏了什么,这可能会导致它停留在辅助服务器上。
我认为这与设置无关,因为它似乎有 50% 的时间有效,但无论如何,它们都在这里,以防有人有一些关于如何确保在连接恢复时切换回主连接的提示。
策略类型:站点到站点
身份验证方法:使用预共享密钥的 IKE
IKE 第 1 阶段提案:
Exchange:主模式
DH 组:第 1 组
加密:AES-256
认证:SHA1
寿命:3600(秒)
第二阶段提案:
协议:ESP
加密:AES-256
认证:SHA1
寿命:900(秒)
启用“保持活动”功能,并以 120 秒的间隔启用“抢占辅助网关”功能。
答案1
要检查三件事:
- 即使在远程对等体上,抢占到辅助网关选项也必须处于活动状态
- 在启用 4G 的防火墙上,编辑您的 WWAN 连接配置文件并将其设置为“持久连接”或“数据拨号”
- 在负载平衡页面中,编辑 LB 组并检查您的 WWAN 连接是否被选为“最终备份接口”
答案2
您可以通过选中“抢占辅助网关”框并指定故障回复尝试所需的间隔,让您的 VPN 故障回复至主网关。