XGS - Multiwan - Portale eigene Adresse; VLANs eigene Adressen

Question

Hallo zusammen, 
 wir haben nun von UTM auf XGS migriert. An f&uuml;r sich eine tolle Sache w&auml;re da nicht der erh&ouml;hte Konfigurationsaufwand. 
 Bei der UTM konnte ich &uuml;ber die "Multipath Rules" je nach Verwendungszweck eigen Ip&acute;s pro Netz festlegen. 
 Irgendwie fehlt mir das ganze nun auf der XGS. Sicherlich muss ich hier und da umdenken brauche aber einen gedanklichen Ansto&szlig;. 
 
 Derzeit: 
 WAN1 -> 2 Subnetze (externe IPs) 
 WAN2 -> 1 Subnetz (externe IPs) 
 
 Ziel: 
 Userportal -> WAN1 -> xx.xx.xx.xx/32 
 VLANxx -> WAN1 -> xx.xx.xx.yy/32 
 VPN -> WAN1 -> xx.xx.xx.xy/32 
 
 Irgendwie komme ich nicht zu meinem Ziel. 
 Habe schon einiges durchgelesen: SNAT, DNAT &uuml;ber CLI, usw. 
 OS: SFOS19.5 
 
 Kann jemand helfen um mein Verst&auml;ndnis diesbez&uuml;glich zu erweitern? 
 
 Danke und LG

LuCar Toni · Answer

Multipath = Sd-WAN. MASQ = SNAT 
 Das bedeutet, wie auf der UTM, machst du eine SD-WAN Regel, um das Routing zu bestimmen. Und wenn das Interface noch ein Alias hat (bei bei der UTM), baust du daf&uuml;r noch zus&auml;tzlich eine SNAT Regel (wie bei der UTM). 
 Multipath wurde aber nur f&uuml;r ausgehenden Verkehr genutzt in der UTM. Du sprichst ja viel von eingehenden Verkehr. 
 Bei SFOS nutzt die Firewall f&uuml;r alle Ports beispielsweise VPN oder User Portal einfach auf allen Ports. Das bedeutet, wenn du Port 4443 f&uuml;r VPN nutzt, schaltet die Firewall das auf allen Ports frei. Du kannst somit einfach alle Ports nutzen, ohne es definieren zu m&uuml;ssen. Dann h&auml;ngt es vom Client (wie bei der UTM), welches Interface der Client nutzt.

XGS -> Multiwan -> Portale eigene Adresse; VLANs eigene Adressen

Top Replies