Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 6 replies
  • Subscribers 1 subscriber
  • Views 3260 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Record a SMTP flow through a WAN interface (alias) with SMTP proxy enabled

mehdi
Morning,

In WAN infrastructure where there is 2 WAN interface A/SDSL.

i meet some difficulties to bypass my SMTP flow by a specific WAN interface (alias) where is set my MX recorder, knowing that my SMTP proxy enabled.

the problem that the outgoing SMTP flow always through by the defaut WAN interface.

Previous attempts :
i had set a multipath rule binding by interface on the right WAN interface (cause there're two WAN interfaces)
i had also already set a SNAT rule by assigning the right WAN IP alias (MX).

How can i proceed? any ideas are appreciated..

Thanks in advance.

K. Regards,
mehdi


This thread was automatically locked due to age.
Parents
  • 0
    Hi Mehdi,

    we use it that way:
    2 WAN Links
    Uplink Balancing enabled (all WAN Links have same priority)
    uplink Monitoring enabled
    use Multipath Rule for directing out as we want (some vLAN should go out using the second (slower WAN) - other should Primary use the fast WAN (leases line) - but if one of customers wan link fail the whole traffic must Switch to the second wan line :-)

    Then I set up two SOURCENAT!!! rules:
    Source: any
    Service: smtp
    Destination: Internet v4
    Change SOURCE to: WAN 1 additional adress
    Change Service: 

    same also for the second nic:
    Source: any
    Service: smtp
    Destination: Internet v4
    Change SOURCE to: WAN 2 additional adress
    Change Service: 

    NOTE: the order will be important (first you Need the SNAT rule with should always used - expect the Primary WAN is down!

    Multipathrules are executed before SNAT rules - so this works. 
    Also you only Need one multipath rule as Long you only have 2 WAN Connections - if the WAN used in multipathrule is DOWN an automatic fallback will done. 
    If the "failed" WAN will came back on - the UTM will automatic use your original Settings.

    We are using this Szenario on most sites - so if you have any question feel free to ask :-)

    Regards Gerald
Reply
  • 0
    Hi Mehdi,

    we use it that way:
    2 WAN Links
    Uplink Balancing enabled (all WAN Links have same priority)
    uplink Monitoring enabled
    use Multipath Rule for directing out as we want (some vLAN should go out using the second (slower WAN) - other should Primary use the fast WAN (leases line) - but if one of customers wan link fail the whole traffic must Switch to the second wan line :-)

    Then I set up two SOURCENAT!!! rules:
    Source: any
    Service: smtp
    Destination: Internet v4
    Change SOURCE to: WAN 1 additional adress
    Change Service: 

    same also for the second nic:
    Source: any
    Service: smtp
    Destination: Internet v4
    Change SOURCE to: WAN 2 additional adress
    Change Service: 

    NOTE: the order will be important (first you Need the SNAT rule with should always used - expect the Primary WAN is down!

    Multipathrules are executed before SNAT rules - so this works. 
    Also you only Need one multipath rule as Long you only have 2 WAN Connections - if the WAN used in multipathrule is DOWN an automatic fallback will done. 
    If the "failed" WAN will came back on - the UTM will automatic use your original Settings.

    We are using this Szenario on most sites - so if you have any question feel free to ask :-)

    Regards Gerald
Children
No Data
Unfiltered HTML