Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 1 reply
  • Subscribers 25 subscribers
  • Views 2965 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

2 WAN Uplinks und Multipath

mathias@battern.eu
Hi,

ich habe an einer virtuellen Astaro 2 WAN Uplinks. Einer mit einer Standleitung und festen IP`s und einen normalen DSL 50.000. Hinter der Astaro hängt ein Exchange 2010 Server und SMTP für den Exchange nimmt die Astaro. Der Mail-Versand/Empfang soll über die Fest-IP rein und raus gehen. Genauso habe ich über NAT/Mask.. den Port 443 des Exchange weitergegeben, damit ich das OWA des Exchanges erreiche. Wenn ich jetzt den 2 WAN-Uplink aktiviere, erreiche ich den Exchange über 443 (OWA) nicht mehr. Kann mir jemand sagen, was ich genau einrichten muss, dass der Traffic des Exchange alles über den 1 WAN-Uplink raus geht?

Mfg

Mathias


This thread was automatically locked due to age.
Parents
  • 0
    Stichwort Multipath Rules (Interfaces & Routing -> Interfaces -> Multipath Rules).
    Hier kannst du einstellen, dass der Exchange-Server immer über ein bestimmtes Interface raus soll (Persistence "by Interface").

    Eingehend sollten eigentlich weiterhin deine DNAts ziehen.

    Für SMTP ausgehend musst du dann noch eine weitere Multipath-Regel erstellen, dass SMTP immer über die Standleitung raus geht.

    ----------
    Sophos user, admin and reseller.
    Private Setup:

    • XG: HPE DL20 Gen9 (Core i3-7300, 8GB RAM, 120GB SSD) | XG 18.0 (Home License) with: Web Protection, Site-to-Site-VPN (IPSec, RED-Tunnel), Remote Access (SSL, HTML5)
    • UTM: 2 vCPUs, 2GB RAM, 50GB vHDD, 2 vNICs on vServer (KVM) | UTM 9.7 (Home License) with: Email Protection, Webserver Protection, RED-Tunnel (server)
Reply
  • 0
    Stichwort Multipath Rules (Interfaces & Routing -> Interfaces -> Multipath Rules).
    Hier kannst du einstellen, dass der Exchange-Server immer über ein bestimmtes Interface raus soll (Persistence "by Interface").

    Eingehend sollten eigentlich weiterhin deine DNAts ziehen.

    Für SMTP ausgehend musst du dann noch eine weitere Multipath-Regel erstellen, dass SMTP immer über die Standleitung raus geht.

    ----------
    Sophos user, admin and reseller.
    Private Setup:

    • XG: HPE DL20 Gen9 (Core i3-7300, 8GB RAM, 120GB SSD) | XG 18.0 (Home License) with: Web Protection, Site-to-Site-VPN (IPSec, RED-Tunnel), Remote Access (SSL, HTML5)
    • UTM: 2 vCPUs, 2GB RAM, 50GB vHDD, 2 vNICs on vServer (KVM) | UTM 9.7 (Home License) with: Email Protection, Webserver Protection, RED-Tunnel (server)
Children
No Data
Share Feedback
×

Submitted a Tech Support Case lately from the Support Portal?