This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Anfängerfrage: default route

Hallo,

ich bin gerade dabei eine Astaro 220 zu konfigurieren. Und dabei habe ich folgendes Problem:

Wie konfiguriere ich eine "default route" auf der Astaro?

Im Manual für die Version 8.002 habe ich folgenden Absatz gefunden:

Note - You do not need to set additional routes for networks attached to the firewall's interfaces, as well as default routes. The system inserts these routes automatically.

Bedeutet dies, dass ich keine "default route" konfigurieren muss? 

Und wenn das System diese Routen selbst einfügt, wie kann ich mir diese anzeigen lassen? 

Vielen Dank für die Unterstützung.

Gruß Jörg


This thread was automatically locked due to age.
Parents
  • Hallo Jörg,

    eine default Route auf der ASG brauchst du eigentlich nicht. Du musst nur auf der ASG auf dem externen Interface ein 'default Gateway' eintragen (das erzeugt dann die default Route nach draussen). Wie das geht hängt von der Art der Internetverbindung ab (pppoe, ethernetrouter...) - in jedem Fall wird das am externen Interface konfiguriert (mal da die Hilfe lesen..).

    Die Routing Tabelle kannst du dir unter Support->Advanced->Routes Table anschauen.

    Was ist denn das konkrete Problem für das die default Route die Lösung sein soll?

    Viele Grüße
    Manfred
  • Hallo,

    Hallo Jörg,

    eine default Route auf der ASG brauchst du eigentlich nicht. Du musst nur auf der ASG auf dem externen Interface ein 'default Gateway' eintragen (das erzeugt dann die default Route nach draussen). Wie das geht hängt von der Art der Internetverbindung ab (pppoe, ethernetrouter...) - in jedem Fall wird das am externen Interface konfiguriert (mal da die Hilfe lesen..).


    Danke, dies habe ich gemacht, und die default Route ist eingetragen. 



    Die Routing Tabelle kannst du dir unter Support->Advanced->Routes Table anschauen.


    Über Support -> Advanced -> Routes Table steht die default Route.


    Was ist denn das konkrete Problem für das die default Route die Lösung sein soll?


    Wir haben bisher einen Linux Rechner mit iptables im Einsatz, und dort ist eine default Route vorhanden. Ob ich diese auch benötige, muss ich erst einmal sehen, da wir die Umgebung der alten Firewall mit der Astaro nicht zu 100% nachstellen können.

    Vielen Dank

    Gruß Jörg
  • ...
    Wir haben bisher einen Linux Rechner mit iptables im Einsatz, und dort ist eine default Route vorhanden. Ob ich diese auch benötige, muss ich erst einmal sehen, da wir die Umgebung der alten Firewall mit der Astaro nicht zu 100% nachstellen können....


    Hi Jörg,

    also das kannst du doch hier nicht laut sagen, das ne ASG einen iptables Rechner nicht 100% ersetzen können soll [[;)]] [[;)]]. (intern arbeitet die ASG afaik auch mit iptables...)

    Also ein default Gateway braucht man irgendwie fast immer. Welche Funktion denkst du denn kann die die ASG nicht ablösen?

    Gruß
    Manfred
Reply
  • ...
    Wir haben bisher einen Linux Rechner mit iptables im Einsatz, und dort ist eine default Route vorhanden. Ob ich diese auch benötige, muss ich erst einmal sehen, da wir die Umgebung der alten Firewall mit der Astaro nicht zu 100% nachstellen können....


    Hi Jörg,

    also das kannst du doch hier nicht laut sagen, das ne ASG einen iptables Rechner nicht 100% ersetzen können soll [[;)]] [[;)]]. (intern arbeitet die ASG afaik auch mit iptables...)

    Also ein default Gateway braucht man irgendwie fast immer. Welche Funktion denkst du denn kann die die ASG nicht ablösen?

    Gruß
    Manfred
Children
  • Guten Abend,

    die default Route setzt du direkt auf dem Interface (Default GW). Um sich alle Routen anzeigen zu lassen auf der ASG, geht man auf Support-->Advanced-->Routes Table (oder per SSH). Die Route die mit "default" beginnt ist deine default Route.

    MfG Denny


    Hi Jörg,

    also das kannst du doch hier nicht laut sagen, das ne ASG einen iptables Rechner nicht 100% ersetzen können soll [[;)]] [[;)]]. (intern arbeitet die ASG afaik auch mit iptables...)

    Also ein default Gateway braucht man irgendwie fast immer. Welche Funktion denkst du denn kann die die ASG nicht ablösen?

    Gruß
    Manfred



    Ich habe mich da wohl nicht genau genug ausgedrückt. 
    Mit nicht 100% nachstellen, meine ich, dass wir unsere Produktivumgebung (Linux + iptables) nicht komplett parallel mit der Astaro aufbauen können. Wir können die Regeln der alten Firewall teilweise nur eins zu eins übernehmen ohne irgendeinen Test in unserer Testumgebung zu machen, da diese nicht alles abbildet. Aber dies ist sicher bei vielen anderen Installationen genau so.

    Gruß Jörg