Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 11 replies
  • Subscribers 1 subscriber
  • Views 4033 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Änderung Routing! Wie anstellen?

User12345_01
Hallo NG,

Ich habe eine UTM 9 mit folgender Konfiguration:

ETH0: Netz 192.168.0.0/24
ETH1: Netz 192.168.1.0/24
ETH2: Netz 192.168.2.0/24
ETH3: Netz 192.168.3.0/24
ETH4: Netz 192.168.4.0/24
ETH5: Öffentliches Netz (angenommen) 194.16.4.0/28 Gateway 194.16.4.1 
Alle Adressen sind als Zusätzliche Adresse mit /32 Maske konfiguriert. ETH2,3,4 sollen über ETH5 ins Internet und nur dahin. In unserem Internen LAN, ETH0 und ETH1, haben einige Adressen eine NAT-Regel auf eine bestimmte Öffentliche Adresse. 
ETH5 hat auch das Standard Gateway.

Jetzt muss ich aber das Standard Gateway dem Interface ETH0 geben (sonst kommen die internen PC´s nicht zu unserer Filiale). ETH0 hängt hinter einer anderen FireWall mit unserem neuen Internet-Zugang und einem weiteren routing zu einer Filiale.
ETH5 mit seinen Öffentlichen IP´s brauche ich aber trotzdem.

Wie stelle ich jetzt das routing um? Ich meine nicht haken rausnehmen und in einem anderem Interface setzen. Hab ich schon probiert. Dann funktionieren meine NAT-Regeln nicht mehr.

Wie könnte ich vorgehen?
Dem Interface ETH sein Standard Gateway geben (192.168.0.254), und wie mache ich das dann mit den NAT-Regeln? Die Netze ETH2-4 kommen nicht mehr ins Internet.

Wo liegt mein Fehler? Oder wie könnte ich das lösen?

Danke


This thread was automatically locked due to age.
Parents
  • 0
    Das die zusätzlichen WAN IP´s /32 haben ist schon in Ordnung.
    Es werden ja alle zusätzlichen IP´s einzeln angelegt - demzufolge eben /32.

    Jetzt habe ich den ersten Beitrag nochmals gelesen - langsam denke ich versteh ich was du willst :-)

    Hinter eth5 hängt Dein bisheriger Internetzugang? 
    ETH2,3,4 sollen über ETH5 ins Internet ABER nicht via eth0 über den NEUEN??? Internetanschluss in´s Internet und auch nicht in die Filiale welche (vermutlich) via IPsec an den anderen Router angebunden ist. RICHTIG? 

    Wie sollen dann ETH1 und ETH2 in das Internet gehen?
         NUR via eth0, NUR via eth5 oder beide (Active/Passiv oder Lastverteilt?

    Lg,
    Gerald
Reply
  • 0
    Das die zusätzlichen WAN IP´s /32 haben ist schon in Ordnung.
    Es werden ja alle zusätzlichen IP´s einzeln angelegt - demzufolge eben /32.

    Jetzt habe ich den ersten Beitrag nochmals gelesen - langsam denke ich versteh ich was du willst :-)

    Hinter eth5 hängt Dein bisheriger Internetzugang? 
    ETH2,3,4 sollen über ETH5 ins Internet ABER nicht via eth0 über den NEUEN??? Internetanschluss in´s Internet und auch nicht in die Filiale welche (vermutlich) via IPsec an den anderen Router angebunden ist. RICHTIG? 

    Wie sollen dann ETH1 und ETH2 in das Internet gehen?
         NUR via eth0, NUR via eth5 oder beide (Active/Passiv oder Lastverteilt?

    Lg,
    Gerald
Children
No Data
Cookie Information Banner