Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 6 replies
  • Subscribers 2 subscribers
  • Views 2665 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

ASG With 2 WAN Links; Flush RED Device through 2nd WAN

mrwebguy
The title essentially describes what I need to configure.  We have a second WAN connection that I'd like to connect to a free eth port on an ASG120.  It happens to be on the same subnet as a the RED device but it's across the street from our main location.  I currently have the RED configured and working as a Static IP but connecting to the main WAN connection on the ASG (2 separate network providers; lots of hops between).  

I need some assistance in setting up the ASG's second WAN connection and then allowing it to handle the RED traffic through this connection instead.  Being on the same subnet should save some latency so this can only benefit the connection.  

Any input from the expert pool would be wonderful!

Thanks,
Joe


This thread was automatically locked due to age.
Parents
  • 0
    We have a second WAN connection that I'd like to connect to a free eth port on an ASG120. It happens to be on the same subnet as a the RED device but it's across the street from our main location.

    Could you explain that second sentence in a different way?

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • 0 in reply to BAlfson
    Could you explain that second sentence in a different way?

    Cheers - Bob


    Sure! And thanks for the response, by the way.  

    I'll change IP addresses for security but will give you an run-down of the connection setup.

    eth0 - Internal Network - 192.168.1.1/24
    eth1 - External (Primary WAN) - 209.168.X.X/29 (Provider A)
    eth2 - Unused 
    eth3 - External (Planned Secondary WAN) - 209.16.X.X/26 (Provider B) 

    My RED connections exist currently on the same network as on Provider B 209.16.X.X/26 which is incidentally the same physical network as my planned connection.  Right now, they're leaving Provider B's network, routing through the Internet and back in on Provider A's WAN port.  I want to cut all of that Internet routing out of it and send them to Provider B's WAN port, eth 3, instead.

    I control the RED device and the ASG, but not the router in between at Provider B.

    Is that a little more clear? Sorry for the bad initial explanation of the configuration.

    Joe
Reply
  • 0 in reply to BAlfson
    Could you explain that second sentence in a different way?

    Cheers - Bob


    Sure! And thanks for the response, by the way.  

    I'll change IP addresses for security but will give you an run-down of the connection setup.

    eth0 - Internal Network - 192.168.1.1/24
    eth1 - External (Primary WAN) - 209.168.X.X/29 (Provider A)
    eth2 - Unused 
    eth3 - External (Planned Secondary WAN) - 209.16.X.X/26 (Provider B) 

    My RED connections exist currently on the same network as on Provider B 209.16.X.X/26 which is incidentally the same physical network as my planned connection.  Right now, they're leaving Provider B's network, routing through the Internet and back in on Provider A's WAN port.  I want to cut all of that Internet routing out of it and send them to Provider B's WAN port, eth 3, instead.

    I control the RED device and the ASG, but not the router in between at Provider B.

    Is that a little more clear? Sorry for the bad initial explanation of the configuration.

    Joe
Children
  • 0 in reply to mrwebguy
    Under the Device Configuration tab (located under RED Management subview,) when you add or configure a RED device there is a text input area called ASG Hostname.

    In the ASG Hostname simply specific the IP Address (or hostname) that is the secondary WAN connection and the RED device will connect to this instead of your primary.

    You will probably want to enable Multipath and configure Multipath rules to force traffic over the particular link in question.
  • 0 in reply to peterkieser
    Under the Device Configuration tab (located under RED Management subview,) when you add or configure a RED device there is a text input area called ASG Hostname.

    In the ASG Hostname simply specific the IP Address (or hostname) that is the secondary WAN connection and the RED device will connect to this instead of your primary.

    You will probably want to enable Multipath and configure Multipath rules to force traffic over the particular link in question.


    I updated the RED configuration to push it to the address of WAN2

    I enabled Uplink Balancing and added the new interface as a second "active" connection.  

    Next, I made two multipath rules with Persistance set to "By Interface" bound to WAN2:

    1. RedNetName (Network)→AstaroRED→WAN2(Network)→Bound to WAN2 Interface
    2. WAN2(Network)→AstaroRED→RedNetName (Network)→Bound to WAN2 Interface

    Does that seem right?
Unfiltered HTML