Policy Router para todo trafego da internet saia para VPN estabelecida

[Thácto]

Olá a todos!

Gostaria de saber se é possível em uma caixa  MX65-SDWAN, que todo trafego para a internet(0.0.0.0/0), seja enviado para um tunnel vpn em um firewall em cloud.

Pois estamos a pensar a adquirir esse firewall, e não encontrei algo que informar se isso e possível de se fazer com o Meraki MX65.

[alemabrahao]

@Thácto,

Não tem como direcionar esse tráfego para um túnel VPN. Qual a necessidade? Se conseguir explicar melhor talvez eu consiga ajudar com alguma ideia.

[Thácto]

A necessidade é que o trafego seja tratado por esse firewall na cloud(prisma access) onde há regras já padronizadas com as outras filias que ja se conectar nessa firewall na nuvem.

Com isso não teria a preocupação de criar regras de firewall na SD Meraki, o papel da mesma seria apenas enviar todo o trafego via vpn para essa outra firewall na nuvem onde iria dar saída para internet de lá.

no outros escritórios(dois) está a se fazer isso com outro fabricante.

[alemabrahao · Accepted solution]

Talvez o Source-based default routes fosse uma opção, mas no seu caso como o dispositivo na outra ponta não é Meraki acredito que não ira funcionar. A única maneira que vejo de isso funcionar seria colocar outro equipamento no meio (router, firewall). 

https://documentation.meraki.com/MX/Networks_and_Routing/Source_Based_Default_Routing

[Thácto]

Obrigado pelo esclarecimentos! 😊