Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 5 replies
  • Subscribers 3 subscribers
  • Views 1576 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Routing domain to NIC

Goldy_01
Hi Guys.

I wonder whether it's possible to rout a range of domain to a specific Net Card.
 I want that when my client (from my LAN) try to reach any of ....domain.com,
there request will be rout to a specific Net Card.

I'm not sure though that it's possible.
[;)]


This thread was automatically locked due to age.
  • 0
    No, not unless you have a handy way of mapping all those domain names to IP addresses.

    The firewall only sees IP addresses, not the domain names when performing routing and packet filtering, if it had to do a reverse DNS lookup on all IP addresses before deciding where to route a packet or drop/accept/reject a packet it would absolutely kill performance.
  • 0 in reply to drees
    Thanks Drees.
    I thought so…

    What then would be best way to route specific request like http://Server1.domain.com,  http://Server2.domain.com and so on (I have several of them) to specific Net Card?
    I need to connect my LAN Net to another site, so my client can use services from this site.
    The Other site can be connected to my Astaro directly Through Ethernet.
    I’d rather not using VPN, and the other site has Checkpoint.
  • 0 in reply to Goldy_01
    Create DNS host entries for all your domains that you want to route through the specific net card. Then add them all to a group (will make managing the policy routes easier).

    Then add a policy route that routes all traffic destined towards that group out your specific net card.
  • 0 in reply to drees
    Hi and thanks

    1. It seems that "Routing" doesn't work with "Group". It refuses to except it.
        No problem get each one separately.
    2. What kind of routing should I use? I think "Gateway" but not sure.