# Configuration d'une passerelle de secours

##### Introduction

Il est possible de configurer une 2e passerelle et un basculement automatique si la passerelle par défaut devient inaccessible.

##### Etape 1 : Créer un objet de type routeur

Chemin : Réseau &gt; Routage &gt; Routes statiques &gt; Passerelle par défaut &gt; Créer un objet

Type d'objet : Routeur

Dans l'onglet Liste des passerelles utilisées, indiquez votre gateway nominal et dans l'onglet Liste des passerelles de secours, indiquez la gateway de secours

Dans mon cas : Firewall\_out\_router (OUT) &amp; Firewall\_dmz1\_router (DMZ1)

[![stormshield-gw-secours-1.png](http://wikidunn.ddns.net/uploads/images/gallery/2024-03/scaled-1680-/MbLEAQOWqKqV4GHH-stormshield-gw-secours-1.png)](http://wikidunn.ddns.net/uploads/images/gallery/2024-03/MbLEAQOWqKqV4GHH-stormshield-gw-secours-1.png)

[![stormshield-gw-secours-2.png](http://wikidunn.ddns.net/uploads/images/gallery/2024-03/scaled-1680-/AGjEj2I4bqTGubwz-stormshield-gw-secours-2.png)](http://wikidunn.ddns.net/uploads/images/gallery/2024-03/AGjEj2I4bqTGubwz-stormshield-gw-secours-2.png)

Une fois créer, vous devriez obtenir ceci :

[![stormshield-gw-secours-3.png](http://wikidunn.ddns.net/uploads/images/gallery/2024-03/scaled-1680-/LyOU6CtVuCKha71e-stormshield-gw-secours-3.png)](http://wikidunn.ddns.net/uploads/images/gallery/2024-03/LyOU6CtVuCKha71e-stormshield-gw-secours-3.png)

##### Etape 2 : Configuration du filtrage et du NAT

Configurez comme suit :

[![stormshield-gw-secours-4.png](http://wikidunn.ddns.net/uploads/images/gallery/2024-03/scaled-1680-/68ioHwSJVv2t68uy-stormshield-gw-secours-4.png)](http://wikidunn.ddns.net/uploads/images/gallery/2024-03/68ioHwSJVv2t68uy-stormshield-gw-secours-4.png)

[![stormshield-gw-secours-5.png](http://wikidunn.ddns.net/uploads/images/gallery/2024-03/scaled-1680-/tbNC3RstAcwWtvt4-stormshield-gw-secours-5.png)](http://wikidunn.ddns.net/uploads/images/gallery/2024-03/tbNC3RstAcwWtvt4-stormshield-gw-secours-5.png)

Il est impératif de créer les deux règles de NAT, une pour le NAT coté interface OUT (gateway nominal) et une autre pour l'interface DMZ1 (gateway de secours)

Appliquez les changements

##### Etape 3 : Test

[![stormshield-gw-secours-6.png](http://wikidunn.ddns.net/uploads/images/gallery/2024-03/scaled-1680-/QeYEbfpMWx3ptdu1-stormshield-gw-secours-6.png)](http://wikidunn.ddns.net/uploads/images/gallery/2024-03/QeYEbfpMWx3ptdu1-stormshield-gw-secours-6.png)