Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

[7.403][ASG220] Multipath Rules have no effect

Hello there

i've read the whole forum to find a solution for my problem but i'm not getting out where i did a mistake.

I have two lines for outgoing traffic. one adsl line and one vdsl line. adsl is configured as bridge with pppoe. vdsl is currently configured as ethernet (router after astaro) because i have crazy problems if i configure it as dhcp (vdsl in CH is no more pppoe, we have to use dhcp in bridged mode). anyway... the lines are working so far.

i activated uplink balancing in multipath mode and added both interfaces. the adsl is on top.

i also created two multipath rules with the following settings:

1. 
Uplink Primary Addresses→HTTP→Any→Ext VDSL 20mbit  (Persistence by interace)

2.
Any→ Any→Any→ Ext ADSL 6mbit (Persistence by interace)

as i understand it, this configuration should send all http traffic trough the 20mbit line and all other trough the 6mbit line.... but all traffic goes always to the 6mbit linel.

if i change the order of the interaces (under uplink balancing) and take the 20mbit as first interface, the traffic goes all trough the 20mbit line.

it seems to me like the system just don't care about the rulez :-/

in the dashboard i have an error with the uplink of the 20mbit line... but it works!

i'm thankfull for every idea [:)]

best regards
mike


This thread was automatically locked due to age.
Parents
  • Hi,
    which link is your default gateway?
    For this version of ASG I don't remember seeing the ability to change the proxies from the default gateway. For your non proxied traffic NAT rules and routing rules can be used..

    Change your default gateway to the VDSL link and create routes and NAT rules for the other traffic pointing at the ADSL service.

    Ian M
  • This might work.  I'd be interested to know if it does.

    The classic way to get HTTP traffic to go out a secondary WAN interface is:

    Traffic Source: [Ext ADSL 6mbit]
    Traffic Service: HTTP
    Traffic Destination: Any 
    NAT mode: SNAT (Source)
    Source: [Ext VDSL 20mbit]
    Source Service: [leave blank]
    Automatic packet filter rule: [checked]


    With that, you don't need the second rule, because that's the default anyway.

    Your first rule becomes: 'Any→HTTP→Any : Persistence by Source/Destination'

    If the 20mb cable is disconnected, I think HTTP traffic will fail over to the 6mb connection.

    Does that work?

    Cheers - Bob
  • Thanks for your help so far!

    the default gateway is the 6mbit line - but with uplink balancing enabled, they both have default gateway checked.

    i tried your solution with the SNAT but it's still not working. the effect is, that traffic which goes directly over http is sent over the 6mbit line. traffic over http proxy hangs, i can get no connection out so far. if i change the SNAT service to http-proxy, the proxy works but also over the 6mbit line.
Reply
  • Thanks for your help so far!

    the default gateway is the 6mbit line - but with uplink balancing enabled, they both have default gateway checked.

    i tried your solution with the SNAT but it's still not working. the effect is, that traffic which goes directly over http is sent over the 6mbit line. traffic over http proxy hangs, i can get no connection out so far. if i change the SNAT service to http-proxy, the proxy works but also over the 6mbit line.
Children