Configurar multiples IP’s de WAN de un mismo rango en SonicWall

Una de las ventajas de tener una linea de acceso a internet corporativa, como por ejemplo un enlace simétrico de Colt, Telefónica o cualquier otro operador es la disponibilidad de un rango de direcciones IP’s públicas para usar con servicios publicados al exterior.

Si tu operador te ha facilitado más de 4 IP’s públicas, (con 4 solo dispones de una IP útil, el resto son, una de subred, otra de Gateway y otra de broadcast) es de sentido común usarlas publicando servicios de la empresa hacia el exterior, como SMTP, HTTP, HTTPS, etc… Para que estas publicaciones de servicios sea lo más seguras posibles se configura un firewall el cual da paso a estos servicios, tanto de entrada como de salida.

SonicWall permite el uso de multiples WAN’s sobre un mismo dispositivo, pero siempre que sean de diferentes rangos de red, es decir, si tenemos una WAN con el rango 2.2.2.0/28 con una IP de WAN 2.2.2.2 (la IP 2.2.2.1 es el gateway), no podemos configurar otra WAN con el mismo rango, en mi caso la 2.2.2.5.

Tal y como se muestra en la imagen, si intentamos configurar una nueva interfaz  de WAN con la IP del mismo rango que la WAN ya definida, nos devolverá el error siguiente.

Status: Error: Index of the interface.: Subnet on this interface overlaps with another interface

Este error no nos impedirá llegar al objetivo de usar nuestras IP’s, pero deberemos configurar el SonicWall de otra manera.

Para ello lo que haremos es crear un Address Object en el apartado de Network con la IP que queremos usar de nuestro rango, en este caso la 2.2.2.5

Ahora deberemos anotarnos la MAC de nuestra interfaz usada para la IP de WAN configurada. Si nos dirigimos a la parte de Network y ARP, veremos un registro estático con la IP 2.2.2.2 y su MAC Address 00:17:C5:15:XX:XX. Crearemos una ruta ARP estática de manera manual con la IP que queramos publicar, la interfaz donde tenemos configurada la IP del rango WAN y la MAC obtenida anteriormente.

Ahora, en Network, Routing, crearemos una entrada con el objeto de nuestra IP creada al principio y forzando la salida por el Gateway e interfaz que tiene la configuración WAN.

Con esta configuración realizada ya podemos publicar, mediante el asistente o creando las reglas NAT manualmente, los servicios necesarios por la segunda IP pública de la subred ofrecida por nuestro operador.

Si necesitamos publicar servicios por otras IP’s realizaremos el mismo proceso para cada una de las IP’s públicas que queramos usar.

Espero que os haya servido, si tenéis alguna duda comentar el post y haré lo posible para ayudaros.