Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Multipath and Youtube

Hi there,
I have an ASG220.  I have three DSL lines which are setup in uplink balancing with multipath.  I would like to add a Multipath rule to force all youtube traffic through the 3rd DSL modem.
When adding a multipath rule would it look something like this:
Source:  ANY
Service:  HTTP
Destination:  Host = youtube.com
Itf. Persistence: Interface
BIND Interface:  DSL3 (this is my 3rd dsl modem interface)

The part I am unsure about really is the Destination.  Do I use w w w.youtube.com, or some form of wildcard?


This thread was automatically locked due to age.
Parents
  • I just got this all working today. What you have looks correct and should work. The only major diff between your config and mine is I do standard proxy instead of AD.
     As a test, I setup whatismyip.com as rule #1 and played with the interfaces. It's pretty easy to troubleshoot when you can access a web page that tells you what address you are coming from. The Multipath stuff is majorly cool!
    What I have at the moment to force traffic is:
    Source=lan
    service=any
    destination=web surfing group (this is a network group I configured that has 6 web sites)
    itf.Persistence=by interface
    Bind interface=WAN


    Rule 2 is for dns
    Rule 3 is for smtp
    Rule 4 is for general surfing out the other interface.
    rule4 looks like
    Lan > web surfing protocols > any > cable
    source=lan
    service=web surfing
    destination=any
    itf.Persistence=by Interface
    Bind Interface=Cable modem

    By adding or removing whatismyip.com to the network group in rule 1, I can see that my http traffic is routed thru the correct interface. Most of my http traffic is routed thru the cable modem and business specific web sites as well as P2P VPN's are using my dedicated internet T1.

    Hope this helps some.
Reply
  • I just got this all working today. What you have looks correct and should work. The only major diff between your config and mine is I do standard proxy instead of AD.
     As a test, I setup whatismyip.com as rule #1 and played with the interfaces. It's pretty easy to troubleshoot when you can access a web page that tells you what address you are coming from. The Multipath stuff is majorly cool!
    What I have at the moment to force traffic is:
    Source=lan
    service=any
    destination=web surfing group (this is a network group I configured that has 6 web sites)
    itf.Persistence=by interface
    Bind interface=WAN


    Rule 2 is for dns
    Rule 3 is for smtp
    Rule 4 is for general surfing out the other interface.
    rule4 looks like
    Lan > web surfing protocols > any > cable
    source=lan
    service=web surfing
    destination=any
    itf.Persistence=by Interface
    Bind Interface=Cable modem

    By adding or removing whatismyip.com to the network group in rule 1, I can see that my http traffic is routed thru the correct interface. Most of my http traffic is routed thru the cable modem and business specific web sites as well as P2P VPN's are using my dedicated internet T1.

    Hope this helps some.
Children
  • Thanks for your replies
    @kwyrick: there is another difference I use the uplink primary address as a source in my rules not the internal LAN, because according the knowledge base article when using HTTP Proxy you must use the uplink primary address
    any way I will try to use the LAN as a source and let you know
    thanks