Statische Route (LAN-Route) konfigurieren

• Statische Routen können unter VPN > Statische Routen konfiguriert werden.

Voraussetzungen

• Sie können eine statische Route erst konfigurieren, nachdem das VPN dem Standort zugewiesen wurde, an dem die statische Route konfiguriert werden soll, und mindestens ein VLAN konfiguriert wurde.
• Auf dem LAN-Router/der Firewall am Standort müssen Sie die Gateway-Adresse des entsprechenden VLAN als Standardroute konfigurieren (Beispiel: 0.0.0.0/0 via 10.103.3.254 oder ::/0 via ein IPv6-Gateway).
• Um statische Routen mit IPv6 zu konfigurieren, muss IPv6 auf dem zugewiesenen VPN aktiviert und auf dem VLAN konfiguriert sein. Weitere Informationen finden Sie unter:
  • IPv6 auf einem Access VPN konfigurieren
  • IPv6 auf einem VLAN konfigurieren
• So gelangen Sie in den Bestellprozess: Auftragsverwaltung
• Anleitung zu: VPNs zuweisen, konfigurieren und verbinden
• Anleitung zu: VPNs (Gruppen) erstellen und Gruppen zuweisen

Verhalten und Einschränkungen

• Statische Routen können mit IPv4- und IPv6-Adressen konfiguriert werden.
• Sie können bis zu 500 statische Routen pro Kundennetzwerk konfigurieren.
• Sie können maximal 5 verschiedene Next-Hop-Adressen pro Standort verwenden.
• Die maximale Anzahl von Next-Hop-Adressen an allen Standorten eines Kundennetzwerks ist auf 500 begrenzt.

Konfiguration

---

1. Unter VPN > wählen Sie das entsprechende VPN aus.
2. Wählen Sie Statische Routen.
3. Klicken Sie auf LAN-Routing-Gateway hinzufügen.
4. Wählen Sie den Standort, an dem die statische Route konfiguriert werden soll.
5. Wählen Sie die IP-Version (IPv4 oder IPv6).
6. Konfigurieren Sie die Gateway-IP-Adresse (IPv4 oder IPv6), die auf dem WAN-Interface des LAN-Routers/der Firewall am Standort konfiguriert ist.
7. Bestätigen und speichern Sie den Eintrag.
8. Erweitern Sie das LAN-Gateway, um eine oder mehrere LAN-Routen zu konfigurieren, die Sie statisch mit dem VPN verbinden möchten.
9. Deaktivieren Sie den Schalter «Ins WAN weiterverteilen», wenn Sie die Bekanntgabe der statischen Route im WAN verhindern möchten.
10. Klicken Sie auf Speichern und senden Sie den Auftrag.

hinweis

Der Schalter «Ins WAN weiterverteilen» bei einer statischen oder verbundenen Route (VLAN) ist nicht verfügbar, wenn der Expertenmodus aktiviert ist und das Subnetz ein anderes Subnetz überlappt oder identisch ist.