Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 4 replies
  • Subscribers 2 subscribers
  • Views 1687 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

SG 430 Initial config with 10 static IP's

tramco
Good day all,

I am the new owner of a SG430 with two 8-port FlexiPort modules and updated to 9.308-16.

The question is, how to configure for use of 10+ static IP's from three ISP's for hosted customers?

Do I configure 1 IP per port with New Masquerading Rule...
Or
specify "Additional Addresses" for eth1-eth3

And is there a KB article on how to?

Thanks
Steve


This thread was automatically locked due to age.
Parents
  • 0
    tramco,

    If you're multihoming with BGP, there'll either be a router (tied to all three ISP's) doing the BGP advertisements, or each ISP would be doing BGP advertising for you. In both cases you'd have a common public subnet unique to your organization which hangs off one interface of the router. (Drawing #1)

    With multiple ISP's you can also be multi-pathing. This is basically the UTM or another router forwarding traffic over one or more ISP on the basis of preset rules (handling things like balancing, failover, etc). You can still have an internal DMZ, it's just not multihoming because the public IP's are the ISP's. (Drawing #2)
Reply
  • 0
    tramco,

    If you're multihoming with BGP, there'll either be a router (tied to all three ISP's) doing the BGP advertisements, or each ISP would be doing BGP advertising for you. In both cases you'd have a common public subnet unique to your organization which hangs off one interface of the router. (Drawing #1)

    With multiple ISP's you can also be multi-pathing. This is basically the UTM or another router forwarding traffic over one or more ISP on the basis of preset rules (handling things like balancing, failover, etc). You can still have an internal DMZ, it's just not multihoming because the public IP's are the ISP's. (Drawing #2)
Children
No Data
Share Feedback
×

Submitted a Tech Support Case lately from the Support Portal?