Red 50 behind UTM 220 with failover on Internet

Hi, Myridom, and welcome to the User BB!

No, the RED 50 can't be an endpoint for a site-to-site IPsec VPN.  Yes, the RED 50 can failover to the ISP connection to reach the LANs behind the UTM.  No, there's no selection in the RED 50 configuration that allows failover to the UTM's WAN connection if the WAN connection of the RED 50 is down.

I think the optimal solution with Sophos for what you want, instead of a RED, is a UTM 120 with a Network Protection subscription using the approach described here.

Cheers - Bob

I think the RED50 should connect over such a topology but would want to test it and get official confirmation that it isn't a completely unsupported configuration (provisioning server access only from WAN2?).

Looking at the RED 50 configuration screen in 9.113 and some public knowledgebase articles:
   
RED 50 Configuration:
UTM hostname:  172.16.0.1
2nd UTM hostname:  cablemodem1
Use 2nd hostname for: Failover
Uplink Mode: Static
Address: 172.16.0.2
Netmask: /30
Def. GW: 172.16.0.1
DNS Server: 172.16.0.1
2nd Uplink Mode: Dynamic?
Use 2nd uplink for: Failover

You could also look at abstracting things with DNS names.

Thanks guys.. I played with this setup all weekend, was never able to get it to work.
I figured I was going to need a UTM120 or above for this.. All because someone wouldn't stop watching Netflix when warned.. LOL

Lance

Any more details on what wasn't working and why?

teched, one thing he wants to do is have

LAN  RED 50  local cable modem  Internet

fail over to

LAN  RED 50  Fiber Connection  UTM  Remote cable modem  Internet

That seems like a feature request since it would require changing the routing table in the RED 50 if the local cable connection went down.  Don't you think?

Cheers - Bob

My take:

RED50UTM with fiber as primary (WAN1) and cablemodemprovider1 (WAN2) as backup.

cablemodemprovider2 is always the internet access provider for LAN clients at UTM location (direct) and RED location (via RED tunnel).

LAN clients at both locations would be oblivious to cablemodemprovider1 and the fiber link - only the RED and UTM would know about the connections.

Still no go?

Agreed - that would work.  The failover behind the UTM for cable provider 1 would be cable provider 2, not cable provider 1 behind the RED.

Cheers - Bob