Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 10 replies
  • Subscribers 2 subscribers
  • Views 1535 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

I have two DSL in my Astaro

hattami
Dear All
 I have  have two DSL in my Astaro ASG 7.0 ,
 one interface  for Internet Browsing on eth4 and the other for Mail on eth7
 I have one server for mail system called mail-server 
 and the problem is how to route only mail server to take internet from mail interface eth7 , and route the others to take internet from Browsing interface  eth4.
I'm waiting your suggestions.


This thread was automatically locked due to age.
Parents
  • 0
    You will find guidance in the Astaro Knowledgebase.

    Search on: policy routing.  The results will be for V4, V5 & V6, but the techniques are valid for V7.

    If you are on V7.402 instead of 7.0, you could do this with WAN Uplink Balancing and Multipath rules.  Search on: uplink balancing.  Also, search on: multipath.

    Cheers - Bob
  • 0 in reply to BAlfson
    Hi, routing with policies is an option. I have the same (home) situation. I use V7.04 and there's another way to accomplish this with MultiPath Rules. This is also explained in the KB of Astaro.

    The rules are read from top to bottom so put the rule for only SMTP-traffic at top on the right NIC and and the next rule be all traffic to the second NIC. This has also a nice feature that when the NIC which routes the HTTP (etc) traffic and it goes down, the other NIC will take over (if you configured this). Hopefully this helps and good luck!!!
Reply
  • 0 in reply to BAlfson
    Hi, routing with policies is an option. I have the same (home) situation. I use V7.04 and there's another way to accomplish this with MultiPath Rules. This is also explained in the KB of Astaro.

    The rules are read from top to bottom so put the rule for only SMTP-traffic at top on the right NIC and and the next rule be all traffic to the second NIC. This has also a nice feature that when the NIC which routes the HTTP (etc) traffic and it goes down, the other NIC will take over (if you configured this). Hopefully this helps and good luck!!!
Children
  • 0 in reply to PabloDiablo
    Thank you for all
     dear BAlfson can you explain or write the wanted route policy 
     in my ASG 7.0 I have these :
      3 interfaces :
      eth0 for internal with IP : 192.168.1.1
      eth4 type is DSL (PPP0E) , I put user name and password (given from ISP)
      and named internet browsing 
     eth7 type is DSL (PPP0E) , I put user name and password (given from ISP)
      and named internet mail 
     I put this  definition :
       name : mail server
      type : host
      IP : 192.168.1.2
      when use mywanip.com in mail server it give the Public IP of eth4 interface , so that I want mail server to take internet from eth 7.
     I use domino lotus server and put all email configuration in mail server
      I do not need any email or SMTP configuration in ASG
  • 0 in reply to hattami
    Please confirm:
    [LIST=1]Precise version of Astaro: V7.000?
    •  Are you using or would you like to use the SMTP Proxy?
    •  Are you paying for an Email Security subscription?
    •  Are you using or would you like to use the HTTP/S Proxy?
    •  Are you paying for a Web Security subscription?
    •  Do you have an internal DNS server?
    •  Do you need to use the Astaro internal DHCP server?
    [/LIST]
    Cheers - Bob
  • 0 in reply to BAlfson
    Precise version of Astaro: V7.000? 
    7.104
    Are you using or would you like to use the SMTP Proxy? 
                   no
    Are you paying for an Email Security subscription? 
                 no
    Are you using or would you like to use the HTTP/S Proxy? 
                 yes , I have proxy 
    Are you paying for a Web Security subscription? 
                  no
    Do you have an internal DNS server? 
               no
    Do you need to use the Astaro internal DHCP server? 
              no

    despite I route (in policy route) the mail server to take internet from eth7 but it takes from eth4.
     eth4 interface is default gateway , if that is main reason.
     when I unckeck default GW from eth4 , no one (also mail server)  can access to internet .
  • 0 in reply to hattami
    All you need is a policy route for SMTP to Interface Eth7.

    I don't understand what you mean when you say, "when use mywanip.com in mail server it give the Public IP of eth4 interface" - that sounds like a DNS issue.  The MX record of your authoritative name server needs to point at the IP on Eth7, not Eth4.

    Cheers - Bob
  • 0 in reply to BAlfson
    Dear BAlfson ,thank you very much for your help
    Assume you have two DSL line , and you have X server and about 20 clients.
    and you want to put two DSL line in two independent interface (eth4, eth7).
    and route X server to take internet from eth7 , and others take internet from eth4.
    I said X server (forget any thing about mail server , only I want this server take internet from eth7)
    what is the best configuration (only give me the main steps)?
    I'm waiting your suggestions.
  • 0 in reply to hattami
    I think the reason of all computers takes internet from eth4 because it's a default GW
    but when I remove Default GW in eth4 , no one can access to internet.
  • 0 in reply to hattami
    Must I but defualt GW in interface to access to internet?