双网接入华为防火墙如何设置检测到断网自动切换备用线路

[yu1u]

USG 系列防火墙，主线路是移动，备用电信。设置了静态路由 移动优先级 60 电信 80
线路情况：光纤->光电转换器->网线->防火墙->LAN

问题：如何设置断网之后自动切换备用线路，这里的断网指的是光纤中断，欠费停机等。

感谢有熟悉的大佬抽时间解答。

[yurang]

静态路由后面可以跟 track 不，配个 nqa 探测下一跳(或者对应链路上的一个地址)是否可达，把这个 nqa 通过 track 跟对应的静态路由绑起来，探测失败静态路由就失效了然后另外一条低优先级的默认路由就自动生效

[flynaj]

我用过爱快路由器，很简单自动切换，华为这种高端货应该更简单

[yu1u]

@yurang 好像不能

[kokomo]

给你一张图，具体怎么设置不清楚!

[yu1u]

@flynaj 其他国产路由设置要人性化一些。由于我不是专业人士，所以比较棘手

[yu1u]

@kokomo ……所以这个回复没有帮助

[kokomo]

对于交换机 /路由器这些怎么设置，一直没机会学习，所有设置厂家技术支持会提供全套方案!

[yu1u]

@kokomo 是的 专业的事情交给专业的人做最方便、但我们这种乡镇小单位只有靠自己研究，苦于不是网络这块的，阅读官方文档有点吃力

[sunbing]

1 楼说的是正解，
需要两个接口同时都设置 nat，先保证手动切换链路的时候可以正常上网，在设置一下 nqa 实现自动切换。

[sunbing]

具体的话，先创建一个 nqa
naq test-instance root icmp
test-type icmp
frequency 10
probe-cout 2
destination x.x.x.x 移动对端 ip 地址
start now
ip route-static 0.0.0.0 0.0.0.0 下一跳 track nqa root icmp
可能设备型号不同，命令也不同

[yu1u]

@sunbing 感谢你的回复，可惜我是学医的，不知道原理不会设置啊哈哈哈

[nfroot]

@yu1u 拨打官方客服电话，他们会帮你搞定的，这就是企业级设备的好处。

[xfspace]

菊花 400 有序列号什么都能搞