Con la aparición de la nueva fibra óptica de MOVISTAR FFTH, son muchos los escenarios corporativos en los que nos encontramos la necesidad de poder gestionar la ip pública directamente en el interfaz WAN de nuestro SONICWALL y así evitar tener que hacer doble NAT con el router neutro que nos instala la operadora,quedando la instalación simplificada entre ONT y SONICWALL.
En el siguiente escenario:
En este caso hemos usado un SONICWALL TZ-215 y lo que hemos hecho es modificar la interfaz WAN que ya estaba funcionando directamente con el antiguo servicio de ADSL. Si vuestro SONICWALL dispone de más interfaces libres podéis crear una nueva, nosotros usaremos la que ya está asignada a WAN para no tener que tocar las demás configuraciones de otros servicios y el cambio sea transparente, si cambiáis la interfaz por otra debéis reasignar la interfaz a vuestra configuración especifica.
Lo que debemos hacer es añadir una interfaz virtual etiquetada como 6, es decir crear vlan6 ya que MOVISTAR nos envía el servicio de datos, voz y tv etiquetados en diferentes vlan, siendo vlan6 datos, vlan3 voz y vlan2 tv (Imagenio).
En las propiedades de la interfaz virtual creada asignaremos vlan 6 y parent interfaz nuestro interfaz que corresponda al interfaz WAN donde teníamos funcionando el anterior servicio ADSL.
Podremos comprobar que se nos ha creado una nueva interfaz que corresponde a la interfaz que teníamos asignada como WAN, en nuestro caso X1, seguida de la interfaz virtual que hemos creado V6 quedando X1:V6, editaremos la nueva interfaz e introduciremos los datos de configuración.
Asignaremos la zona a WAN, comprobamos que el parent interfaz nos indica X1 nuestro interfaz WAN (sistituir por el interfaz correcto) y el método de asignación de Ip en el caso de MOVISTAR será por cliente PPPOE, introduciremos los datos de configuración adslppp@telefonicanetpa y la password adslppp y la programación siempre encendida. Si hemos puesto bien todos los datos al guardar veremos como la nueva interfaz ya tiene asignada la ip pública.
Ahora sólo nos faltará asignar la nueva interfaz al Load Balance Group y quitar la antigua interfaz WAN.
Y listo, ya tendremos nuestro SONICWALL funcionando directamente con la ONT MOVISTAR FFTH, muy importante en entornos donde tenemos que configurar VPN, donde el doble NAT puede ocasionarnos algunos problemas.