Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Internet & Proxy über seperates Internet-Interface

Hallo Astaro-Gemeinde,

ich habe folgende Herausforderung:

Ich möchte unsere bestehende Umgebung (IF-Internet/IF-MPLS-VPN/IF-DMZ) um ein weiteres Interface erweitern, welches ausschließlich für Internetsurfen & Co genutzt werden soll, um die Hauptleitung (über die weiterhin E-Mail und Site-to-Site VPN gehandelt werden soll) zu entlasten.

Jetzt ist die Idee, einfach das default Gateway auszutauschen nicht die richtige Idee gewesen... [;)]
Und eine Policy, die den http/ftp-Proxyverkehr umleitet, konnte ich mir auch nicht einrichten.

Kann mir jemand einen Denkanstoß in die richtige Richtung geben?

Gruß,

Christian


This thread was automatically locked due to age.
Parents
  • Hi Christian,

    aha - wieder was gelernt :-). Die Gewichtung ist irgendwann in den 8.2'er Versionen gekommen, oder? Ich hab noch ne 8.103 am laufen - da scheint es die Möglichkeit noch nicht zu geben.

    Die Lösung mit der Gewichtung klingt auch für diesen Fall hier einfacher als eine zweite MP Regel zu definieren.

    Viele Grüße
    Manfred
Reply
  • Hi Christian,

    aha - wieder was gelernt :-). Die Gewichtung ist irgendwann in den 8.2'er Versionen gekommen, oder? Ich hab noch ne 8.103 am laufen - da scheint es die Möglichkeit noch nicht zu geben.

    Die Lösung mit der Gewichtung klingt auch für diesen Fall hier einfacher als eine zweite MP Regel zu definieren.

    Viele Grüße
    Manfred
Children
  • Erst mal vielen Dank für die Antworten und entschuldigt mein "Nichtmelden".
    Ich werde das zu späterer Stunde gleich ausprobieren...

    [Edit]
    Leider habe ich den Punkt der Gewichtung nicht gefunden - und ich setze Version 8.203 ein, da sollte es dann wohl vorhanden sein.
    Oder meinst du unter "Uplink Balancing" den Punkt "Edit Scheduler" und da "Weight"?
    Dann stelle ich es ja generell und nicht für den Traffic ein - dann könnte ich bei einem Ausfall der "preiswerten" Internetleitung nur manuell auf die Standleitung schwenken, richtig?
  • So, hat alles problemlos geklappt.
    Vielen Dank an euch für die mehr als guten Hinweise.
    Und schön, wieder was gelernt zu haben...

    Viele Grüße,

    Christian