Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

How to set up multipath rule for p2p

Hi.

I am running a bunch of multipath rules. Now i want set up a rule, that routes all P2P to a separate WAN interface. Can't find a service definition group called p2p service or likewise.

do i have to setup up all the service by my own?

rgds

Luis


This thread was automatically locked due to age.
  • You might have more luck doing this the other way around, by making the "P2P" interface the one with the default gateway, then path email and websurfing out the other interface.

    Let us know how you solve this problem.

    Cheers - Bob
  • sounds risky. this system is productive and i am not sure what kind of sideeffects will occure. 

    anyway, its sounds like a workaround. i would prefer a clean, german-engineered solution, like the asg is [;)]
    as the asg allready knows the service it seems like little step to provide them to other functions. all this p2p stuff seems to have a inconsistent implementation, ie in qos traffic selectors there are preconfigured selectors. the different p2p selectors seem only to differ in naming. 
    i think this is done like that, because p2p service have a dynamic nature regarding ports. so call them dynamic service groups. or just follow the half-baked way and add some preconfigured multipath rules with the next update.
  • Actually, my Grandfather married a German girl named Schach, so I guess you could say that I'm a product of German/Norwegian engineering [[;)]]

    Seriously, the approach I suggest has the least exposure.  You could start with "Web Surfing" traffic until you had confidence in your understanding.  Moving SMTP may be a little trickier.  Just keep a recent, unencrypted backup on a USB memory stick - then you can restore the old configuration within minutes.

    Cheers - Bob
    (Meine erste Arbeitserfahrung war bei IBM in Berlin, aber das ist so lange her daß man meine Ideen nicht mehr "Deutsches Ingenieurwesen" nennen könnte!) [[;)]]