Viele Router von INSYS icom bieten die Möglichkeit, eine redundante WAN-Verbindung zur Erhöhung der Verfügbarkeit einzurichten.

Dieser Configuration Guide zeigt, wie eine redundante WAN-Verbindung konfiguriert wird.

Situation

Ein INSYS-Router hat eine primäre WAN-Verbindung über Ethernet, zum Beispiel zu einem Internet-Router. Es ist erforderlich, eine sekundäre WAN-Verbindung zu konfigurieren, die verwendet werden kann, wenn die primäre WAN-Verbindung fehlschlägt. Dies kann durch die Funktion Verbindungscheck realisiert werden.

Lösung

Es wird vorausgesetzt, dass Sie Zugriff auf das Web-Interface des Routers haben und der Router mit dem Schnellstart-Assistenten für einen Internet-Zugang via WAN über Ethernet in Betrieb genommen wurde. Der Schnellstart-Assistent konfiguriert eine WAN-Schnittstelle und ein lokales LAN-Netzwerk für Ihren Router. Sie fügen jetzt eine zusätzliche Internet-Verbindung (sekundäre WAN-Verbindung) hinzu und konfigurieren den Verbindungscheck der primären WAN-Verbindung. Eine WAN-Kette definiert eine WAN-Verbindung. Es ist die sequentielle Anordnung von Interfaces, die den Aufbau einer WAN-Verbindung definieren.

Note Je nach Router sind verschiedenste Kombinationen von primären und sekundären WAN-Verbindungen möglich, auch zu alternativen Mobilfunk-Providern bei Ausfall eines Providers. Die Konfiguration ist analog zur der in diesem Configuration Guide behandelten Beispielkonfiguration mit Ethernet und Mobilfunk.

  1. Öffnen Sie die Bedienoberfläche des Routers in einem Browser: insys.icom [1]

  2. Klicken Sie auf der Seite lan Netzwerk → Interfaces auf pencil hinter dem LTE-Interface lte1, um dieses LTE-Interface zu bearbeiten.
    cg de m3 redundant wan connection v2 01

  3. Geben Sie eine Beschreibung und den APN ihres Providers ein.

  4. Klicken sie auf   SPEICHERN  .

  5. Klicken Sie auf der Seite lan Netzwerk → WAN / Internet auf plus, um eine neue WAN-Kette anzulegen, und geben Sie eine Beschreibung ein.
    cg de m3 redundant wan connection v2 02

  6. Markieren Sie die Option Lebensdauer begrenzen, geben Sie eine Lebensdauer für diese WAN-Kette ein und wählen sie unter WAN-Kette bei Ablauf für WAN-Kette wan1 aus. [2]

  7. Klicken Sie bei Interfaces in WAN-Kette auf plus und wählen Sie das oben angelegte LTE-Interface aus.

  8. Klicken Sie bei Interfaces in WAN-Kette unten auf MEHR chevron down und wählen sie unter Fehlerfall-WAN-Kette die Wan-Kette wan1 aus.

  9. Wählen Sie bei Art des Verbindungschecks Ping aus , geben Sie unter Ping an z. B. www.insys-icom.com an und geben Sie ein Verbindungscheck-Intervall an.

  10. Klicken sie auf   SPEICHERN  .

  11. Klicken Sie auf der Seite lan Netzwerk → WAN / Internet auf pencil hinter der WAN-Kette wan1, um diese zu bearbeiten.
    cg de m3 redundant wan connection v2 03

  12. Klicken Sie bei Interfaces in WAN-Kette unten auf MEHR chevron down und wählen sie unter Fehlerfall-WAN-Kette die Wan-Kette wan2 aus.

  13. Wählen Sie bei Art des Verbindungschecks Ping aus , geben Sie unter Ping an z. B. www.insys-icom.com an und geben Sie ein Verbindungscheck-Intervall an.

  14. Klicken sie auf   SPEICHERN  .

  15. Klicken Sie auf der Seite lan Netzwerk → Firewall / NAT im Abschnitt IP-Filter auf pencil hinter der OUTPUT-Regel [Startup] DNS queries sent by the router - udp und fügen Sie unter Ausgehendes Interface das oben angelegte LTE-Interface hinzu.
    cg de m3 redundant wan connection v2 04

  16. Klicken sie auf   SPEICHERN  .

  17. Fügen Sie bei den Filterregeln [Startup] DNS queries sent by the router - tcp, [Startup] NTP queries sent by the router _ und _[Startup] Traffic from local net into the WAN, bei denen ebenfalls das Interface net3 als ausgehendes Interface festgelegt ist, in selber Weise das LTE-Interface zu den ausgehenden Interfaces hinzu.
    cg de m3 redundant wan connection v2 05

  18. Klicken Sie auf der Seite lan Netzwerk → Firewall / NAT im Abschnitt Source-NAT auf pencil hinter der Masquerade-Regel [Startup] Masquerading for WAN interface und fügen Sie unter Ausgehendes Interface das oben angelegte LTE-Interface hinzu.
    cg de m3 redundant wan connection v2 06

  19. Klicken sie auf   SPEICHERN  .

  20. Klicken Sie auf der Seite lan Netzwerk → Routing im Abschnitt Statische Routen auf plus, um eine neue statische Route anzulegen, und geben Sie eine Beschreibung ein.
    cg de m3 redundant wan connection v2 07

  21. Wählen Sie unter Interface das oben angelegte LTE-Interface lte2 aus und als Art der Route Default-Route.

  22. Wählen Sie unter Gateway dynamisch erhaltene IP-Adresse verwenden.

  23. Klicken sie auf   SPEICHERN  .

  24. Aktivieren Sie das Profil mit einem Klick auf   PROFIL AKTIVIEREN  cog white  .

Erfolgskontrolle

  1. Öffnen Sie die Seite view dashboard outline Status → Dashboard und beobachten Sie den Aufbau der WAN-Kette im Abschnitt WAN-Kette.

  2. Ziehen Sie das für die Internet-Verbindung verwendete Ethernet-Kabel in Port 5 ab und warten Sie das Verbindungscheck-Intervall ab, um zu verifizieren, ob die WAN-Verbindung zur redundanten WAN-Verbindung wechselt.

  3. Stecken Sie das Ethernet-Kabel wieder an, um zu verifizieren, ob die WAN-Verbindung zurück zur normalen WAN-Verbindung wechselt, nachdem die Lebensdauer der redundanten WAN-Verbindung abgelaufen ist.

Fehlersuche

  • Sie können die IP-Filter für IPv4 auf der Seite lan Netzwerk → Firewall / NAT im Abschnitt Einstellungen IP-Filter vorübergehend deaktivieren, um herauszufinden, ob falsche Filtereinstellungen der Grund für Probleme sind.

  • Beobachten Sie auf der Seite view dashboard outline Status → Log-Ansicht, welcher Prozess fehlschlagen könnte.

Zurück zu den Configuration Guides für die icom OS Router

Zurück zur Übersicht

1. Standard-IP-Adresse: 192.168.1.1; Anmeldung je nach Konfiguration; Voreinstellung bei älteren Firmware-Versionen: Benutzername: insys, Kennwort: icom
2. Die WAN-Kette für die redundante Verbindung zur sekundären Instanz wird nach Ablauf der Lebensdauer abgebaut und die WAN-Kette wan1 wird gestartet, mit der die normale WAN-Verbindung wieder aufgebaut wird.