Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 2 replies
  • Subscribers 2 subscribers
  • Views 894 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Dual-Wan and VLAN's

dayne
Hi,

I have an ASG120 with three ethernet ports. I have a managed switch with 2 VLANS.

I would like to setup eth0 with 2 VLAN interfaces so both VLANS can communicate between each other and use eth0 as the default gateway.

I would like to setup eth1 with our main SDSL line and define it's default gateway. (In essence using the SDSL as the default route)

I would then like to setup eth2 with our backup SDSL line. (Don't define a gateway address for this interface) however with policy based routing use this line for some traffic (Primarly a couple of hosted Sharepoint sites, ftp) to loadbalance our connection.

1. Would this work? 
2. Are there issues with this setup? 
3. Can anyone point me in the right direction on how to start setting this up? 
4. Would setting up eth0 with 2 VLAN interfaces cause alot of resources to be used on the ASG120?

I am also planing on running HTTP Proxy (Surf, Virus and Spyware protection), SMTP Proxy (Protecting one exchange server from Viruses, Spam and Phishing attacks), IPS, IPSEC SITE to SITE (With another ASG120). Is the ASG120 under powered for this setup?

I appreciate any help you can give me.

Best regards,

Dayne


This thread was automatically locked due to age.
  • 0
    If eth0, which you plan to configure your two VLANs on, is your only Internal interface, you could run into problems. Typically, the Internal interface is the only interface you can access the webadmin from. If anything is wrong with your VLAN setup, you might not be able to go back into webadmin to fix it.

    For that reason, I would suggest that you keep at least one interface that is not being used for WAN side connections in standard baseband mode (i.e. not used as a VLAN interface), to ensure that you can always access webadmin.
  • 0 in reply to VelvetFog
    Thanks so much. I guess I am going to have to scrap the idea completely. I don't want to put myself in a bind like that.

    Best regards,

    Dayne