Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 6 replies
  • Subscribers 37 subscribers
  • Views 4642 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Internet & Proxy über seperates Internet-Interface

PINTSCHER
Hallo Astaro-Gemeinde,

ich habe folgende Herausforderung:

Ich möchte unsere bestehende Umgebung (IF-Internet/IF-MPLS-VPN/IF-DMZ) um ein weiteres Interface erweitern, welches ausschließlich für Internetsurfen & Co genutzt werden soll, um die Hauptleitung (über die weiterhin E-Mail und Site-to-Site VPN gehandelt werden soll) zu entlasten.

Jetzt ist die Idee, einfach das default Gateway auszutauschen nicht die richtige Idee gewesen... [;)]
Und eine Policy, die den http/ftp-Proxyverkehr umleitet, konnte ich mir auch nicht einrichten.

Kann mir jemand einen Denkanstoß in die richtige Richtung geben?

Gruß,

Christian


This thread was automatically locked due to age.
  • 0
    Dafür gibt es Uplink Balancing, das aktivierst Du, indem Du auf beiden Interfaces das default GW konfigurierst. Dann über Multipath Rules und "persistence by Interface" bestimmten Traffic über das Surf-Interface zwingen.
    Reicht das als Anstoß?
  • 0
    Hallo Christian (der erste..),

    wenn ich das richtig verstanden habe müsstest du in Ergänzung zu dem Tip von Christian (dem zweiten...) mindestens zwei Multipath Rules bauen. Eine die den Surftraffic über das Surfinterface biegt und eine die den Rest (mail, vpn vor allem) auf das bisherige Interface biegt - ich glaube, das sonst das 'normale' Loadbalancing zwischen den Multipath Interfaces greift und das kann bei Mail und VPN zu blöden Effekten führen :-).

    Viele Grüße
    Manfred
  • 0
    Hi Manfred,

    Experten"tip": man kann auch wahlweise die Gewichtung der Surfleitung auf 0 stellen, dann wird diese auch aus dem Loadbalancing herausgenommen [;)]
    Aber ja, so in der Richtung sollte es gehen.

    Liebe Grüße
    Christian
  • 0
    Hi Christian,

    aha - wieder was gelernt :-). Die Gewichtung ist irgendwann in den 8.2'er Versionen gekommen, oder? Ich hab noch ne 8.103 am laufen - da scheint es die Möglichkeit noch nicht zu geben.

    Die Lösung mit der Gewichtung klingt auch für diesen Fall hier einfacher als eine zweite MP Regel zu definieren.

    Viele Grüße
    Manfred
  • 0 in reply to Hallowach2
    Erst mal vielen Dank für die Antworten und entschuldigt mein "Nichtmelden".
    Ich werde das zu späterer Stunde gleich ausprobieren...

    [Edit]
    Leider habe ich den Punkt der Gewichtung nicht gefunden - und ich setze Version 8.203 ein, da sollte es dann wohl vorhanden sein.
    Oder meinst du unter "Uplink Balancing" den Punkt "Edit Scheduler" und da "Weight"?
    Dann stelle ich es ja generell und nicht für den Traffic ein - dann könnte ich bei einem Ausfall der "preiswerten" Internetleitung nur manuell auf die Standleitung schwenken, richtig?
  • 0 in reply to PINTSCHER
    So, hat alles problemlos geklappt.
    Vielen Dank an euch für die mehr als guten Hinweise.
    Und schön, wieder was gelernt zu haben...

    Viele Grüße,

    Christian
Unfiltered HTML