====Transport系列路由器以太网口和4G无线冗余切换配置==== 本例原官方文档:http://ftp1.digi.com/support/documentation/AN_041_Eth_Backup_to_WWAN.pdf 网络拓扑如下图所示: {{digi:cellular-router:transport-wan-failover.png?600|}} 本例以Transport WR41为例,其它Transport系列路由可以照此类似去配置。 * 基本配置概览  本地网口 – 主WAN出口Eth0,本地局域网接Eth1  4G无线- 运营商4G无线连接为备用默认路由  默认路由配置 – 主路由(Primary)通过eth0, 备用路由(Secondary)通过Mobile  防火墙 – 允许流量,检测到连接失效时原接口退出服务 * 配置详解 以太网口配置如下: {{digi:cellular-router:wan-failover-eth0.png?600|eth0配置图1}} {{digi:cellular-router:wan-failover-eth0-adv.png?600|eth0配置图2}} 注意上面8.8.8.8换成你内网可ping通的IP地址,如果是公网,用114.114.114.114,因为谷歌的IP在国内被封了 {{digi:cellular-router:wan-failover-eth1.png?600|eth1配置图}} 4G无线配置如下: {{digi:cellular-router:wan-failover-mobile.png?600|无线接口配置图}} {{digi:cellular-router:wan-failover-mobile-adv.png?600|无线接口配置图2}} 默认路由配置如下: {{digi:cellular-router:wan-failover-def-router.png?600|默认路由配置图}} {{digi:cellular-router:wan-failover-def-router-adv.png?600|默认路由配置图2}} {{digi:cellular-router:wan-failover-def-router2.png?600|备用默认路由配置图}} 防火墙配置: 只需添加两条规则,启用Eth0口和PPP1连接的ICMP包侦测,如果ping不通说明网络断了,就把相应的接口退出服务,改走其它路由。当然您还可以根据需要自行设置其它防火墙规则。 {{digi:cellular-router:wan-failover-firewall.png?600|防火墙配置图}} {{digi:cellular-router:wan-failover-firewall2.png?600|防火墙配置图2}} 最后要保存一下配置。 {{digi:cellular-router:transport-save-config.png?600|}} 更多的不同应用的配置方法,请参考官方英文文档:https://www.digi.com/products/cellular-solutions/cellular-routers/digi-transport-wr31#productsupport ******************************************************************************** 上面的例子适用于有两个以太网口的Digi路由器,其实如果只有一个以太网口也能这么用,不过配再配置个逻辑网口使得WAN口不通退出服务时,内网主机仍能访问Transport路由器。 通常地,只有一个网口,ETH0接本地网络,当WAN口无法访问互联网时,为了failover,Eth0会退出服务,这时连内网也无法访问Eth0的IP了。 但我们可以使用一个同一网段的逻辑以太网口,在维持failover以切换路由的同时,保持路由和内网主机的互通。 参考:http://ftp1.digi.com/support/documentation/QN_53_WWAN_failover_logical_eth.pdf {{digi:cellular-router:logic-network-interface-an.png?600|}} 配置要点: 设置一个logical ethernet interface,如ETH2(不同设备逻辑网口起始号不同),在高级配置中,选择Link the Logical Ethernet Interface with ETH 0