Každý pokus o hledání tohoto tématu končí výsledky o Meraki AutoVPN nebo klientské VPN službě na MX, ale to není to, co potřebuji. Toto je typ konfigurace SOHO MX bez AutoVPN nebo klientské VPN služby.
Chci, aby byl VPN klientský provoz AnyConnect na MX priorizován… jako by byl před ostatním provozem, pokud je potřeba.
Má někdo osvědčený způsob, jak to nastavit v nastavení SD-WAN?
Můžete nastavit prioritu subnetu VPN klientů na vysokou, což při přetížení upřednostní tento provoz. Pamatujte, že je to Meraki, není to složitá QoS.
Problém je, že neexistuje specifický subnet uživatelů, kteří používají VPN. Kdokoli může používat VPN klienta, ale ne všichni budou, a ti co ano, ne pořád. Chtěl bych, aby bylo možné říct, aby priorizoval různé typy VPN provozu.
Myslím, že mluví o sadě IP adres přiřazených uživatelům při připojení k VPN. Použijte tento rozsah pro prioritu.
Nemyslím, že by MX vůbec mohl vidět IP, které jsou přiřazeny vzdáleným VPN serverem, protože to bude šifrované, ale podívám se, jestli je tam něco takového. Opět, nejde o hosting VPN služeb na MX; jde o uživatele za MX, kteří se připojují k jiným VPN službám.