Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 15 replies
  • Subscribers 2 subscribers
  • Views 1991 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Policy Routing Help Please

SilverSurfer
Hi All

I am trying to move over from ASL 6.x to 7.x and have problem
On the 6.x box the "addtional addresses on an interface" were still "interfaces" on v7.x they are not selectable as interfaces. this is a problem (I think)

I had on the 6.x box a policy route which had an "additional address on an interface" as the source interface but in V7.x you cannot select the "additional address on an interface" as a source.

I do not know wether I'm being stupid or not but can anyone help ?


This thread was automatically locked due to age.
Parents
  • 0
    ignore the source ifc and user the add. ifc related network as source network?
    a.
  • 0 in reply to AMros
    Hi This problem has reared its ugly head again !!

    I cannot do that as I need to route from the internet

    any ideas ?
  • 0 in reply to SilverSurfer
    Silver, what version of Astaro?  Can you also provide some perpective on the problem you need to solve - I mean, what is the reason you "need to route from the internet?"

    Cheers - Bob
  • 0 in reply to BAlfson
    Hi Bob Thanks for the interest

    I have two routers that conect to the internet, one ADSL and one SDSL both have 8 puplic IPs (/29)

    The ADSL router (IP xx.xx.xx.102/29) is the default GW and is used for web browsing downloads etc (the interface on the ASL box is xx.97)

    The SDSL router (IP yy.yy.yy.33/29) carries our VPNs these are policy routed to the SDSL router and out on yy.34 this works fine (the interface on the ASL box is yy.34)

    What I need to do is allow an incoming to yy.35 and pass it to a host on our internal network and route it via yy.33 and back out on yy.35 (its a polycom videoconferencing device)

    In ASL v 6.xx I had yy.35 as an additional address on yy.34 and policy routed in and out of the ASL box (see attachment) but in V7.xx you cannot policy route to an additional address

    I am (Trying to use) using ASL 7.403


    Any Help would be great

    Thanks
    Jeff
  • 0 in reply to SilverSurfer
    It's been awhile since I've thought about V6, but I guess that you can achieve the same thing by selecting a 'Route type' of "Gateway route" in V7.

    Does anyone know if he could solve his Polycom problem better with the H.323 support?
  • 0 in reply to BAlfson
    Hi Bob

    Yeah that what I figured but you cannot policy route from an "addtional address on interface" in V 7.xx IE you cannot define a "Source Interface"

    You can with V6

    Jeff
  • 0 in reply to SilverSurfer
    Barry could give you a better answer when it comes to creating policy routes.

    In general, I would use DNAT/SNAT to resolve issues like yours where a single internal IP needs to appear to the outside on an Additional Address on an external interface.

    For example, for inbound traffic initiated from the outside:

    Traffic Source: Any
    Traffic Service: [group of services involved or 'Any']
    Traffic Destination: [yy.yy.yy.35]

    NAT mode: DNAT (Destination)

    Destination: [internal IP of Polycom device]
    Destination Service: [leave empty]


    And, for outbound traffic initiated from inside:

    Traffic Source: [internal IP of Polycom device]
    Traffic Service: [group of services involved or 'Any']
    Traffic Destination: Any

    NAT mode: SNAT (Source)

    Source: [yy.yy.yy.35] 
    Source Service: [leave empty]




    Cheers - Bob
Reply
  • 0 in reply to SilverSurfer
    Barry could give you a better answer when it comes to creating policy routes.

    In general, I would use DNAT/SNAT to resolve issues like yours where a single internal IP needs to appear to the outside on an Additional Address on an external interface.

    For example, for inbound traffic initiated from the outside:

    Traffic Source: Any
    Traffic Service: [group of services involved or 'Any']
    Traffic Destination: [yy.yy.yy.35]

    NAT mode: DNAT (Destination)

    Destination: [internal IP of Polycom device]
    Destination Service: [leave empty]


    And, for outbound traffic initiated from inside:

    Traffic Source: [internal IP of Polycom device]
    Traffic Service: [group of services involved or 'Any']
    Traffic Destination: Any

    NAT mode: SNAT (Source)

    Source: [yy.yy.yy.35] 
    Source Service: [leave empty]




    Cheers - Bob
Children