Zweite Internetverbindung parallel und als backup gleichzeitig

Hallo Aimero,

das stimmt so nur zum teil.

Internet IPv4 ist alles was sich hinter Interfaces mit default-gateway befindet. hat man also 3 ISP-verbindungen und jede hat auf dem Interface ein def.GW eingetragen ist alles hinter diesen 3 Interfaces "Internet".

Trägt man auf einem 2. interface ein def.GW ein, wird automatisch das Uplin-balancing aktiv. Die SG weist einen darauf hin.

Auf den Konfigurationsseiten legt man fest, ob die Interfaces aktiv/failover oder aktiv/aktiv mit Gewichtung arbeiten. das betrifft die ganze ausgehende Traffic.

Und hier wird es kompliziert. Es müssen einige Voraussetzungen geschaffen werden, damit der die Telefonanlage/SIP-Anbindung über unterschiedliche Provider funktioniert und dann auch noch einen Schwenk unbeschadet übersteht.

Auch bei ausgehender mail ist das verwendete Interface meist wichtig. Das wird alles über Load-Balancing-Richtlinien geregelt. ... ist wie gesagt aber ziemlich komplex.

ah ok, das hab ich verstanden.

Vielen Dank für die ausführliche Antwort.

Das heißt also, dass das so ohne komplexe config nicht funktionieren wird.

Da werde ich dann wohl einen Experten mit ins boot holen müssen.

Wenn ich das ganze aber ohne Failover schalten würde, also quasi dienste wie Mail und VPN über Internet1 und dienste wie TK und CloudBackup über Internet2, dann much ich das schon mit "Internet IPv4" für Internet1 und über "Telekom VDSL (network)" für Internet2 machen?

Oder gibt es da auch etwas spezielles zu beachten?

also bei mir lässt sich "Internet IPv4" nicht editieren.

Das ist normalerweise nicht der name für ein Interface ... kann aber jemand so eingerichtet haben.

Ich meine nicht das Interface

Das befindet sich unter Netzwerkdefinitionen

Also dann quasi so für die TK Anlage

und so für den Rest

als Beispiel

Dann sollte ja die TK über die Telekom IP erreichbar sein und der Rest über die Vodafone IP

Ich glaube hier gibt es noch einige Verständnisprobleme ...

Firewall-regeln (und es sieht so aus, als wären das im screenshot welche) steuern nicht, welchen Weg ein paket nimmt.

Die 2. regel erlaubt dem PC/Server "unify Cloud key" http(s) zugang ins Internet.

Aber die erste regel erlaubt allen Systemen im "VLAN 100 TK.." zugriff auf das Subnetz, welches am WAN-telecom" interface gebunden ist. damit ist der Zugriff auf den Provider-router erlaubt  ... mehr nicht.

Ich glaube hier gibt es noch einige Verständnisprobleme ...

Firewall-regeln (und es sieht so aus, als wären das im screenshot welche) steuern nicht, welchen Weg ein paket nimmt.

Die 2. regel erlaubt dem PC/Server "unify Cloud key" http(s) zugang ins Internet.

Aber die erste regel erlaubt allen Systemen im "VLAN 100 TK.." zugriff auf das Subnetz, welches am WAN-telecom" interface gebunden ist. damit ist der Zugriff auf den Provider-router erlaubt  ... mehr nicht.

Ah ok, das hab ich denke ich jetzt verstanden.

Ich habe noch etwas nachgeforscht und bin jetzt bei Uplink Ausgleich mit Multipathregeln hängen geblieben

Wenn ich das jetzt richtig verstanden habe, dann gehe ich so vor:

Uplink ausgleich:

WAN Vodafone - Wert 100
WAN Telekom - Wert 0

Dann die Multipathregeln:
"nach Schnittstelle: Wählen Sie eine Schnittstelle aus der Auswahlliste Bind-Schnittstelle. Der Verkehr, für den diese Regel zutrifft, wird über diese Schnittstelle geroutet. Wenn eine Schnittstelle versagt und keine der folgenden Regeln zutrifft, wird für die Verbindung die Standardaktion angewendet."

Heißt für mich, ich erstelle die Multipath Regel so:

Würde dann, wenn ich das richtig verstanden habe so sein:

Jeglicher Verkehr, der von Quelle VLAN 100 kommt, an egal welches Ziel im Internet, wird über die Schnittstelle WAN Telekom VDSL gesendet, es sei denn die Schnittstelle fällt aus, dann werden die Pakete über die Vodafone Schnittstelle gesendet.

Nur beim "Ziel" bin ich mir nicht ganz sicher

Wenn ich nur den Traffic abfangen möchte, der ins internet geroutet wird und nicht den, der in unser LAN geroutet wird, passt das dann so, oder muss ich bei Ziel dann etwas anderes eintragen?

Bin ich hier denn einigermaßen richtig, oder wieder gänzlich falsch mit meinem Gedankengang?

Sieht gut aus. 

Als Ziel würde ich bei Multipathregeln aber Internet IPv4 wählen.