Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Multipath rule: how is considered proxied traffic?

Hello, 
I plan to use multipath rule. A (simple) question: how is considered proxied traffic coming from, for example, internal network? Can I setup Internal as source?

Thanks
eclipse79


This thread was automatically locked due to age.
Parents
  • In Masquerading, just change your existing rules to Uplink Interfaces.

    Are both DSL lines "fast download, but slow upload"?  I would think you would want to do default balancing;  Web Surfing with persistence by Source/Destination and SMTP by Destination.  Remember, this is "Uplink Balancing" and not "Downlink Balancing". [;)]  If the links aren't the same speeds, adjust the weighting on the 'Uplink Balancing' tab.

    Email is trickier than web; the outside web requests will come only to your first DSL if that's the only IP linked to the FQDN.

    For SMTP, for the FQDN pointed to by your MX record, you'll want to add a second A record to public DNS with your new IP, change any applicable TXT record for SPF, and then have the new ISP add a reverse DNS entry for your new IP pointing to your MX record.  This will have the effect of load balancing incoming email.

    If you don't want this load balancing effect, then you'll need to start by creating a new FQDN for your new IP, and then create a new MX record (with a higher number) pointing at it, similarly adjust any TXT (SPF) record and have the new ISP point a reverse DNS record at the new FQDN.

    Cheers - Bob
  • Are both DSL lines "fast download, but slow upload"?  I would think you would want to do default balancing;  Web Surfing with persistence by Source/Destination and SMTP by Destination.  Remember, this is "Uplink Balancing" and not "Downlink Balancing". [;)]  If the links aren't the same speeds, adjust the weighting on the 'Uplink Balancing' tab.


    Hi Bob. 
    The first DSL line is an optic fiber, so 4down/4up. The second is asymmetric, 10down/1up.
    Uhm... uplink and not downlink... so if I want to completely separate the line between client navigation (both downlink/uplink) and our web server  (from / to internet) I have to not use uplink balancing and multipath rules, but differentiate masquerading and proxy settings?
Reply
  • Are both DSL lines "fast download, but slow upload"?  I would think you would want to do default balancing;  Web Surfing with persistence by Source/Destination and SMTP by Destination.  Remember, this is "Uplink Balancing" and not "Downlink Balancing". [;)]  If the links aren't the same speeds, adjust the weighting on the 'Uplink Balancing' tab.


    Hi Bob. 
    The first DSL line is an optic fiber, so 4down/4up. The second is asymmetric, 10down/1up.
    Uhm... uplink and not downlink... so if I want to completely separate the line between client navigation (both downlink/uplink) and our web server  (from / to internet) I have to not use uplink balancing and multipath rules, but differentiate masquerading and proxy settings?
Children
No Data