Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 8 replies
  • Subscribers 38 subscribers
  • Views 1918 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Frage zum Service Based Policy Routing

tomtomtom
Hallo,

ich arbeite mich gerade durch einen Artikel in der KB, es geht um Service Based Policy Routing.

Gleich im Punkt 1.A wird geschrieben, daß man ein "Default Gateway Definition" anlegen soll. Ich scheitere aber hierbei, daß die Astaro die IP-Adresse meiner Externen Karte (DSL-Einwahl) nicht annehmen will.
Hab ich da einen Denkfehler?

Um kurz zu erläutern was wir machen wollen ...

Es gibt zwei Leitungen, eine DSL-Einwahl und eine Standleitung. Bisher wurde nur die Standleitung für VPN genutzt. Die DSL-Leitung war das Default Gateway. Die Standleitung soll jetzt das Default Gateway werden und der SMTP-Verkehr soll aber weiterhin über die DSL-Leitung gehen, daher wollen wir ein Policy Routing für SMTP einrichten. Der Rest, also VPN und HTTP sollen über die schnellere Standleitung gehen.

Hat jemand einen nützlichen Hinweis für mich dazu?


This thread was automatically locked due to age.
Parents
  • 0
    Hi

    ich würde erstmal auf den eth-interfacen das neue Default-Gateway eintragen. D.h. auf der Standleitung gibt es dann ein DefaultGateway und auf der DSL-Leitung keins mehr. 

    Dann kannst du mit mit 1 A) loslegen und dort die IP-Nummer eintragen, die du vorher auf dem DSL-Interface hattest.

    Nur so eine Idee.

    Gruß Stefan
  • 0 in reply to Stefan
    Hi

    ich würde erstmal auf den eth-interfacen das neue Default-Gateway eintragen. D.h. auf der Standleitung gibt es dann ein DefaultGateway und auf der DSL-Leitung keins mehr. 

    Dann kannst du mit mit 1 A) loslegen und dort die IP-Nummer eintragen, die du vorher auf dem DSL-Interface hattest.

    Nur so eine Idee.

    Gruß Stefan

    Bevor ich mit der Umstellung beginne, habe ich das gerade mal mit der IP-Adresse der Standleitung (bisher kein Default-Gateway) probiert aber auch die IP-Adresse lässt sich da nicht eintragen [:S]
  • 0 in reply to tomtomtom
    Du hast noch version 6.*** im Einsatz ?

    Gregor Kemter
  • 0 in reply to gkemter
    Du hast noch version 6.*** im Einsatz ?

    Gregor Kemter

    Nö, auf der Maschine ist 7.306 im Einsatz.
  • 0 in reply to tomtomtom
    Mach doch ein Update auf 7.4xx. Dort ist das sehr einfach zu lösen.

    Gregor Kemter
  • 0 in reply to gkemter
    Mach doch ein Update auf 7.4xx. Dort ist das sehr einfach zu lösen.

    Gregor Kemter

    Das ist mit der Maschine derzeit nicht drin. In zwei Monaten steht aber eine Verlängerung der Subscriptions an und dann soll gewechselt werden.

    Was hat sich mit 7.4xx dahingehen geändert?
  • 0 in reply to tomtomtom
    ab 7.4 entfällt das gefummel mit einem manuell angelegten Gateway-Objekt.

    Bei deinem Szenario würde ich die DSL-Leitung als Default GW lassen,
    dann kannst du eine GW-Definition von deiner Standleitung erstellen und entsprechendes Policyrouting einrichten.

    Gregor Kemter
  • 0 in reply to gkemter
    ab 7.4 entfällt das gefummel mit einem manuell angelegten Gateway-Objekt.

    Bei deinem Szenario würde ich die DSL-Leitung als Default GW lassen,
    dann kannst du eine GW-Definition von deiner Standleitung erstellen und entsprechendes Policyrouting einrichten.

    Gregor Kemter

    Ja, so habe ich das jetzt auch probiert aber ich komme mit dem DNAT/SNAT nicht ganz zurecht. Ich werd aus dem Artikel in der KB nicht ganz schlau [:S]
Reply
  • 0 in reply to gkemter
    ab 7.4 entfällt das gefummel mit einem manuell angelegten Gateway-Objekt.

    Bei deinem Szenario würde ich die DSL-Leitung als Default GW lassen,
    dann kannst du eine GW-Definition von deiner Standleitung erstellen und entsprechendes Policyrouting einrichten.

    Gregor Kemter

    Ja, so habe ich das jetzt auch probiert aber ich komme mit dem DNAT/SNAT nicht ganz zurecht. Ich werd aus dem Artikel in der KB nicht ganz schlau [:S]
Children
No Data
Unfiltered HTML