Configurare route statica (route LAN)

• Le route statiche possono essere configurate alla voce VPN > Route statiche.

Prerequisiti

• È possibile configurare una route statica solo dopo che la VPN è stata assegnata alla sede in cui la route statica deve essere configurata e almeno una VLAN è stata configurata.
• Sul router/firewall LAN presso la sede, è necessario configurare l'indirizzo gateway della VLAN corrispondente come route predefinita (Esempio: 0.0.0.0/0 via 10.103.3.254 o ::/0 via un gateway IPv6).
• Per configurare route statiche con IPv6, IPv6 deve essere abilitato sulla VPN assegnata e configurato sulla VLAN. Per ulteriori informazioni, consultare:
  • Configurare IPv6 su una Access VPN
  • Configurare IPv6 su una VLAN
• Come accedere al processo di ordinazione: Order Management
• Guida su: Assegnare, configurare e collegare VPN
• Guida su: VPN (Gruppi) creare e assegnare gruppi

Comportamento e limitazioni

• Le route statiche possono essere configurate con indirizzi IPv4 e IPv6.
• È possibile configurare fino a 500 route statiche per rete cliente.
• È possibile utilizzare un massimo di 5 diversi indirizzi next hop per sede.
• Il numero massimo di indirizzi next hop in tutte le sedi di una rete cliente è limitato a 500.

Configurazione

---

1. Alla voce VPN > selezionare la VPN corrispondente.
2. Selezionare Route statiche.
3. Fare clic su Aggiungi gateway di routing LAN.
4. Selezionare la sede in cui la route statica deve essere configurata.
5. Selezionare la versione IP (IPv4 o IPv6).
6. Configurare l'indirizzo IP del gateway (IPv4 o IPv6) configurato sull'interfaccia WAN del router/firewall LAN presso la sede.
7. Confermare e salvare la voce.
8. Espandere il gateway LAN per configurare una o più route LAN da collegare staticamente alla VPN.
9. Disattivare l'opzione "Ridistribuisci nella WAN" se si desidera impedire la propagazione della route statica nella WAN.
10. Fare clic su Salva e inviare l'ordine.

note

L'opzione "Ridistribuisci nella WAN" su una route statica o connessa (VLAN) non è disponibile se la modalità esperto è attivata e la sottorete si sovrappone con un'altra sottorete o è identica.