Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 4 replies
  • Subscribers 2 subscribers
  • Views 824 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Policy routing problem

abitin
I have ASG V 6.202 with 2 InterNet channels to the same ISP (different speeds), and want to route some internals clients through one channel and the rest through the other. The NAT is done at the routers.
The policy route :
 Souce Interface -->Internal  Source --> Some internal IP   Service --> Any 
     Destination --> Any   Target --> Router´s Internal IP 
apparently is not working;
moreover, the policy route:
 Souce Interface -->Internal  Source --> Any   Service --> Any 
     Destination --> Some IP   Target --> Router´s Internal IP 
works fine.

I tried some combinations with DNAT/SNAT without any progress.

ANY help is welcome.


This thread was automatically locked due to age.
Parents
  • 0
    You also have to SNAT the following

    src addr: WAN (addr) 
    dst addr: any
    dst srvc: 
    src translation to: WAN2 (addr) 

    The problem is that ALL service traffice will be relocated to secondary NIC. To do a selection on source IPs I dont know.
  • 0 in reply to Jochem Berends
    To do a selection on source IPs I dont know --> And that´s precisely I wanna to know....

    Thanks anyway
  • 0 in reply to abitin
    You need to setup up network groups eg users-slow-link and users-fast-link and assign the ip addreses as you require to each. Then you need to setup the nat pointing each group at the required interface, you will also need some filter rules and proxy rules if you are using the proxies.

    Ian M
  • 0 in reply to RFCat_vk_01
    As I feel that Policy-Based routing is created for routing services and not group of IP, I have the same issue, I have 2 internet connections (from the same ISP) and I am using:

    HTTP & HTTPS -----> 1st WAN connection
    all other traffic -----> 2nd WAN connection

    Put in consideration that HTTP is routing under proxy.

    Check Article # 166241 in www.astaro.com/kb

    I hope I provide good clarification.

    Regards,
Reply
  • 0 in reply to RFCat_vk_01
    As I feel that Policy-Based routing is created for routing services and not group of IP, I have the same issue, I have 2 internet connections (from the same ISP) and I am using:

    HTTP & HTTPS -----> 1st WAN connection
    all other traffic -----> 2nd WAN connection

    Put in consideration that HTTP is routing under proxy.

    Check Article # 166241 in www.astaro.com/kb

    I hope I provide good clarification.

    Regards,
Children
No Data