Questo articolo descrive come utilizzare due connessioni Internet contemporaneamente sui router ASUS, con attenzione a bilanciamento del carico, failover e gestione delle VLAN in scenari complessi. Verranno esposti concetti chiave, configurazioni tipiche e considerazioni pratiche basate sul materiale fornito in bozza.
Premessa: Dual WAN e principi di base
Dual WAN consente di collegare due connessioni ISP al router ASUS, scegliendo una WAN primaria e una WAN secondaria. In Modalità Failover la WAN secondaria entra in uso quando la WAN primaria perde la connettività, mentre in Modalità Bilanciamento del carico si distribuisce il traffico tra le due connessioni secondo una certa proporzione. Il bilanciamento del carico può essere utile per ottimizzare l’uso della banda disponibile e massimizzare la velocità complessiva, ma può richiedere una gestione avanzata delle regole di routing e della rete locale.
Componenti tipici di una rete dual-WAN
Per implementare Dual WAN in modo affidabile è utile considerare una struttura di rete comune: un router centrale con due interfacce WAN che si collegano ai router/modem degli ISP, due sottoreti LAN per i dispositivi collegati ai singoli ISP e una VLAN/LAN dedicata per la rete interna. Se si desidera isolare o controllare specifici percorsi del traffico, si può utilizzare una/firewall o un dispositivo dedicato con funzione di multi-WAN e con interfacce nelle subnet corrispondenti (es.: 192.168.1.0/24, 192.168.2.0/24) e una LAN dedicata (es.: 192.168.3.0/24).
Scenario operativo: due ISP con NAT sui propri router
Se si integra una soluzione dual-WAN senza un firewall dedicato, occorre tenere presente che ciascun ISP potrà utilizzare la propria NAT (192.168.1.1/24 e 192.168.2.1/24). Per ottenere failover o bilanciamento, è necessario un componente di gestione del traffico in grado di instradare i pacchetti tra le due WAN e di definire percorsi per dispositivi specifici. Una possibile architettura propone di collegare i due router dei fornitori a un gateway di bilanciamento che avrà un IP sulle interfacce dedicate alle rispettive subnet (es.: 192.168.1.10/24 e 192.168.2.10/24) e un’interfaccia LAN 192.168.3.1/24 a cui si collegano i dispositivi della LAN.
In questa configurazione si considera la possibilità di una mappatura source NAT statica per 192.168.9.x, ma attenzione: la VLAN/Layer 2 deve rimanere intatta se la rete lo richiede, e la complessità aumenta notevolmente. Alcuni utenti hanno osservato che, a fronte di tali requisiti, una soluzione con un singolo router Mikrotik potrebbe risultare più semplice.
Configurazione consigliata su router ASUS con Dual WAN
Per iniziare devi accedere al pannello web del router ASUS e seguire i passaggi per abilitare Dual WAN e scegliere le modalità desiderate: Failover o Load Balance. Abilita Dual WAN in WAN > Dual WAN > ON e seleziona la WAN primaria e la WAN secondaria tra le opzioni disponibili (WAN, USB, Ethernet LAN).
Modalità Failover: imposta la WAN secondaria come hot-standby o cold-standby. Verifica lo stato delle WAN sulla mappa di rete per confermare che la WAN secondaria possa entrare in funzione quando la primaria perde la connessione. Attiva anche la funzione di Failback se vuoi che la WAN primaria venga ripristinata automaticamente quando torna online.
Modalità Bilanciamento del carico: seleziona Bilanciamento del carico e configura la proporzione desiderata (ad es. 3:1 o 1:1 a seconda delle esigenze). È possibile specificare regole di routing per instradare certi dispositivi tramite WAN primaria o WAN secondaria. Dopo aver configurato, controlla la Mappa di rete per verificare che entrambe le WAN siano attive contemporaneamente.
Note pratiche:
- DDNS e Virtual Server/Port Forwarding potrebbero non funzionare correttamente in Dual WAN moderno; valuta di disattivare Dual WAN oppure usare la modalità Failover per tali servizi.
- Non è possibile abilitare Dual WAN e WAN Aggregation contemporaneamente nel firmware tipico ASUS.
- Se hai due connessioni con tempi di risposta molto diversi (es. FTTC vs FWA), potresti voler configurare regole di routing basate sull’IP sorgente o sulla destinazione per dirigere traffico sensibile (es. gaming o studio) sulla WAN con latenza minore, pur mantenendo la visibilità globale per gli altri dispositivi.
Gestione VLAN e routing layer 2 vs layer 3
La gestione delle VLAN in una rete dual-WAN può complicarsi: alcune soluzioni mantengono le VLAN a livello 2 (switching) e spostano il routing a livello 3 sul gateway, altre integrano routing e switching in modo diverso. Se usi OpenWrt o firmware alternativi, potresti avere una porta LAN che gestisce interfacce unmanaged e una separazione VLAN a livello 2, ma ciò richiede conoscenze avanzate di switching. In molti casi è sufficiente mantenere le VLAN per la LAN unica (es.: 192.168.3.0/24) e far passare il traffico tra le sottoreti tramite il router di bilanciamento, evitando complicazioni eccessive con NAT o mascheramenti multilivello.
Riflessioni sul setup pratico e soluzioni alternative
Dal punto di vista pratico, se l’obiettivo è far uscire un singolo PC con bassa latenza sulla FTTC mentre il resto dei dispositivi utilizza la connessione FWA, si può considerare l’uso di regole di routing per assegnare quel dispositivo a una WAN specifica. Tuttavia, questa configurazione può generare complessità di gestione e richiedere un dispositivo con funzionalità avanzate di multi-WAN e policy-based routing. Alcuni utenti hanno pensato a sostituire due ASUS con un singolo router Mikrotik per semplificare la gestione; altre soluzioni includono l’uso di un firewall dedicato o l’uso di VLAN e QoS avanzato per definire priorità e percorsi di traffico.
In caso di dubbi sul software specifico dei singoli router, consulta le guide ufficiali ASUS relative ai tipi di connessione WAN supportati e all’uso del QIS (Quick Internet Setup) per le configurazioni iniziali. Una buona pratica è collegare i dispositivi via cavo durante la configurazione per evitare interruzioni della connessione durante l’aggiornamento del firmware o la definizione delle regole di routing.
Domande frequenti utili per la configurazione
- La rete primaria e secondaria possono avere regole di routing diverse per dispositivi specifici? Sì, è possibile creare policy di routing basate su IP sorgente, destinazione e interfaccia WAN, ma la disponibilità dipende dal firmware ASUS e dalle opzioni di routing avanzato.
- È possibile utilizzare Dual WAN insieme all’aggregazione WAN? No, non è possibile abilitare entrambe le funzioni contemporaneamente in molti firmware ASUS.
- Quali sono le potenziali problematiche con DDNS o port forwarding in Dual WAN? DDNS e port forwarding potrebbero non funzionare correttamente se la funzione Dual WAN è attiva; considerare l’uso della modalità Failover o disattivare interdizioni per tali servizi.
ASUS Dual WAN: configurazione e test del backup Internet | JK Chavez
tags: #configurare #dual #wan #asus