Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 27 replies
  • Subscribers 3 subscribers
  • Views 30054 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Multipath Rules vs Static Routing (Policy Routes) ?

UweT
Dear Experts,

We have 3x Internet access lines using Uplink Balancing.

We are using services for online file storage accessed by WebDAV (HTTPS) mostly.

I want do force all the traffic on HTTPS to destination i.e. "PROVIDER.com" to go over our dedicated line (same upload and download), let's call it "line1".

What is the best strategy in performance regarding the Astaro overload? And what is the difference in between?:

a) using Interfaces&Routing > Static Routing > Policy Rules (Any>Any>HTTPS>provider.com>interface "line1")

or

b) using Interfaces&Routing > Interfaces > Multipath Rules (Any>HTTPS>provider.com>line1)

Thank you in advance!
Uwe


This thread was automatically locked due to age.
Parents
  • 0
    OK after further research and finally being able to get someone from support connected on the phone, it looks like this is doable without having to resort to multipath (which doesn't work for UTM-level connections like RED).  The trick to making it work seems to be setting up your two gateways in an availability group: https://www.sophos.com/en-us/support/knowledgebase/120239.aspx

    You can then tweak the numbers to get the failover happening the way you want it.  Not exactly the same thing as properly respecting static routing (why does the UTM interface even have an option for the metric on routes if the routes never invalidate? seems pointless) but it appears to do the trick!
Reply
  • 0
    OK after further research and finally being able to get someone from support connected on the phone, it looks like this is doable without having to resort to multipath (which doesn't work for UTM-level connections like RED).  The trick to making it work seems to be setting up your two gateways in an availability group: https://www.sophos.com/en-us/support/knowledgebase/120239.aspx

    You can then tweak the numbers to get the failover happening the way you want it.  Not exactly the same thing as properly respecting static routing (why does the UTM interface even have an option for the metric on routes if the routes never invalidate? seems pointless) but it appears to do the trick!
Children
No Data
Unfiltered HTML