Guest User!

You are not Sophos Staff.

[FEATURE] [7.350] MLPPP Support

Any word if MLPPP support will be added to this version?

I'd like to bond two PPPoE connections for additional throughput on my DSL connection. My ISP supports this however the functionality in the Astaro firewall does not exist.

Ideally you could add the option under the "link aggregation" tab and allow two lines to bond.
Parents
  • No, but the new multi-uplink feature allows to bundle several PPPoE lines on a higher network level.
  • I'm not sure what you mean, can you provide more info on this?
  • You can configure some PPPoE interfaces and use them together with upload balancing feature. Optionally you can create your own balancing roules, e.g. to stick vpn traffic to one connection.
  • Hi Atticka, 

    to extend toms posting.

    MLPPP and uplink balancing basically have the same final goal which is use two Internet Uplinks simultainiously and share the load.

    MLPPP does that by using a balancing inside the PPP protocol. this needs to be allowed/supported by the ISP, which is not very common. The benefit of this solution is, that both DSL connections share the same ip adress and spread the load evenly. The drawback is, that you can only balance PPP connections and also only with the same ISP. In terms of redundancy, this does not help you.

    Uplink balancing moves the logic into the ASG with the same goal, use two internet uplinks to increase throughput and reliability. The uplink loadbalancing decides for each connection if it should go out uplink 1 or uplink 2. Once this decision is made, all connections from this SRC ip will go out the same interface.

    The rules which define which connections go out which interface are configurable. This means you can bind a VoIP connection on uplink 2, where you split SMTP outbound on a per connection basis and so on.
    Outbound connections will appear with different source ip addresses, depending on which interface has been selected.
    The big benefit here is redundany as you can combine a DSL connection with a Cable modem, it is than very unlikly that both connections fail and the integrated logic will autmaticaly fail over all connections to uplink2 if uplink 1 fails.

    I hope this was understandable. You can find the configuration in WebAdmin under "Network > Interfaces > Uplink Balancing".

    regards
    Gert
  • Thanks for the explanation, this was helpful.

    I agree that MLPPP is not very common, however many independant ISP's are beginning to actively support this in Canada. Many users are deploying MLPPP routers to obfuscate traffic between themselves and the ISP (privacy concerns due to the nature of DSL agreements between smaller ISP's and Bell Canada).

    It is for this reason I made a request to see if would be possible to add MLPPP support to the Astaro firewall.
  • This is the exact reason I would like to see it as well. Teksavvy, among others, has implimented MLPPP because it bypasses the Bell Canada throttling of Torrent traffic for one.

    If some independant users on DSLReports.com can take the tomato firmware and modify it for MLPPP for Linksys routers, surely Astaro can do it too [:)]
  • Heck, throttling of torrent traffic is one issue. Deep Packet Inspection is against the law based on the Canadian privacy act. Bell claims they are simply using DPI to identify and throttle traffic, but with this hardware running they have access to all of our private communications.

    I think the next step for the independent ISP's is to offer VPN tunnels to their clients, but MLPPP is what we have for now.
  • Just wanted to post this little tidbit.. 

    Announcing ZeroShell/MLPPP and Linux/MLPPP alphas - dslreports.com

    Of course it is alpha software right now.. but would definately be something worthwhile in the future [:)]
Reply Children
No Data