Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 7 replies
  • Subscribers 3 subscribers
  • Views 2849 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

2 Internet connection - solution

synopex
Hi,

i plan to reconfigure our ASG220. Atm we are using one internet connection with pppoe, which handels all traffic (vpn, http/s, smtp, etc).
Now i have order a second connection with pppoe and plan to do the following (fyi: both lines will have fix ip):

- over one line i would route the traffic (http/s, ftp, pop3, streaming)
- over the second line i would route (vpn, acc, ssh, ntp, dns, smtp)

First question: is it possible to do this, so i remind to read proxy funktions only can use the line with the default-gw, so smtp and http can not be separate, because both are used with the asg proxy
Second question: can the asg handel two pppoe interface or is on one a separate router (e.g. dlink) recommended?

In some threads are written it is not possible, in some it is possible...


This thread was automatically locked due to age.
Parents
  • 0
    Dear Friend,

    Policy-Based Routing is the solution for your 1st question.

    1) Create a default Gateway definition through ---> Definitions ---> Networks ---> Gateway IP of your 2nd cconnection.

    2) Create a Policy Route ---> Network ---> Routing ---> 
    Source: The Network you require to route.
    Service: Select the Service (HTTP or SMTP)
    Destination: Any
    Target: Gateway IP of your 2nd connection

    3) Create the SNAT Rule.
    Network ---> NAT/Masquerading --->
    Select rule type "DNAT/SNAT"
    Select the Network you require for the source.
    Select Any as the service
    Select Any for the Destination.
    Select the Gateway IP of your 2nd connection

    Put in mind that the above is the procedure for PROXIED services.

    It seems that Mother tongue of both of us are not english. I am sorry to say that I did not understand your second question.

    I hope I provide you with useful information.

    Regards,
  • 0 in reply to AliIsmail
    I know that pbr is the solution, but i didn´t know its possible if the proxy on asg is used. See http://portal.knowledgebase.net/display/2n/kb/article.asp?aid=202274&n=1&s=1

    The second question was simple: can asg handle two pppoe interfaces (not for failover)
  • 0 in reply to synopex
    I know that pbr is the solution, but i didn´t know its possible if the proxy on asg is used. See http://portal.knowledgebase.net/display/2n/kb/article.asp?aid=202274&n=1&s=1

    SMTP and HTTP over a proxy definitely works fine via Policy-Based-Routing.

    The second question was simple: can asg handle two pppoe interfaces (not for failover)


    Yes it can :-)
  • 0 in reply to DrMabuse
    since when could asg handle two pppoe interfaces for loadbalancing ? :-)  -> p.161 "...supports only one dsl connection..."
Reply Children
  • 0 in reply to ClausP
    Ok, i order now a second router to put him between the second external interface and the dsl-modem.
    But i am still interesst in solution about to use the http-proxy traffic over the first external-interface, and the smtp-proxy traffic over the second external interface.
  • 0 in reply to synopex
    ....not when you are using the built in proxies.

    Service Based Policy Routing

    Astaro KN -> http://portal.knowledgebase.net/article.asp?article=202274&p=5956
  • 0 in reply to synopex
    Hello,

    ok friends, now the two connection works for the service i like, but nothing with all. I configured the following:
    Two external interface; Extern_DSL (the pppoe) and Extern (connected to a dsl-router). The default gw is set to Extern_DSL.

    I have create a

    Policy route
    Source IF / Source / Service / Destination / Target
    any         / any     / http     / any           /  dsl-modemrouter

    and a

    Nat rule
    Extern_DSL (Address) -> Any / HTTP Extern (Address)    None

    http service is now going out on the second interface (Extern). VPN, etc is going out on the first interface (Extern_DSL).

    It works great for ftp, http, https, and pop3, but not with microsoft-streaming! Does anybody know why?