Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Temporärer Parallelbetrieb von zwei gleichen Konfigurationen

Ich habe eine (zwei) UTM 425 im Einsatz und will diese auf eine neue aktuellere 425 Umstellen. Da wir aber gleichzeitig auch einen Schwenk der Internetanbindung machen, habe ich einfach einen zweiten Satz mit der alten Konfiguration bespielt und deren interne IP geändert, so daß sie nicht der selben entspricht die die alten beiden Geräte haben. Allerdings habe ich sobald beide Geräte in Betrieb sind, ausfälle auf dem internen interface auf beiden Failovergerätepaaren. Gibt es da irgendwie einen MAC Adresskonflikt?
Wenn ja wie behebe ich den am besten?

Danke schon mal für eure Hilfe.


This thread was automatically locked due to age.
Parents
  • Also im Moment habe ich vier Geräte, und ich würde gerne die beiden neuen Geräte als neues Setup mit den alten Configdaten vorbereiten. Wenn ich euch jetzt richtig verstehe sollte ich die alten und die neuen mischen?
    Das würde aber das Ziel nicht erfüllen. Die alten werden abgelöst weil sie nicht genug Leistung bieten. Derzeit ist der Plan also, die IPSEC Tunnel auf dem alten System zu belassen und die I-Net Anbindung über Proxy Profiles über die neuen Maschinen abzuwickeln, samt neuer I-Net Anbindung. Dann wenn alles läut Stück für Stück die IPSEC Tunnel auf die neuen System umzuziehen. 
    Wie bekomme ich das am besten hin, ohne  daß die MAC Adressen sich gegenseitig in die Quere kommen? Eine kleine Anleitung oder ein Hint auf die richtigen tutorials oder docs wäre nett. Ich habe nichts diesbezüglich gefunden. 
    Danke nochmal für eure Antwort,
Reply
  • Also im Moment habe ich vier Geräte, und ich würde gerne die beiden neuen Geräte als neues Setup mit den alten Configdaten vorbereiten. Wenn ich euch jetzt richtig verstehe sollte ich die alten und die neuen mischen?
    Das würde aber das Ziel nicht erfüllen. Die alten werden abgelöst weil sie nicht genug Leistung bieten. Derzeit ist der Plan also, die IPSEC Tunnel auf dem alten System zu belassen und die I-Net Anbindung über Proxy Profiles über die neuen Maschinen abzuwickeln, samt neuer I-Net Anbindung. Dann wenn alles läut Stück für Stück die IPSEC Tunnel auf die neuen System umzuziehen. 
    Wie bekomme ich das am besten hin, ohne  daß die MAC Adressen sich gegenseitig in die Quere kommen? Eine kleine Anleitung oder ein Hint auf die richtigen tutorials oder docs wäre nett. Ich habe nichts diesbezüglich gefunden. 
    Danke nochmal für eure Antwort,
Children
No Data