Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 3 replies
  • Subscribers 2 subscribers
  • Views 2149 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

2 ISP problem

alextg
Hello, I have ASG220 and 2 ISP connections: ISP1 and ISP2. 
Default gateway is set to the gateway of ISP1.
I have two networks: LAN and DMZ. 
Web server in DMZ is used by people in the web (by DNAT rules).
There are an IPSEC VPN (other side has static IP) and a L2TP over IPSEC Remote Access (other side has dynamic IP).

I need these conditions to be true:
1) LAN and DMZ networks reach internet through ISP1
2) a user calling http://isp1_address must be answered through ISP1
3) a user calling http://isp2_address must be answered through ISP2
4) VPN must work only on ISP2.
5) Remote Access must work only on ISP2.

After lot of attempts:
- Not using uplink balancing or using uplink balancing with failover, 3 and 5 are false (4 is true because of a static route rule): everything goes out from ISP1.
- Using uplink balancing with multipath, all conditions are false: a user calling an ISP1's IP will be answered through ISP1 or ISP2 and if system choose ISP2 nothing works!

Basically, I think I need something like "if someone comes from ISP1, answer him through ISP1 and if someone comes from ISP2, answer him through ISP2".

But I don't know how to solve this problem.

Thank you very much for every suggestion.


This thread was automatically locked due to age.
Parents
  • 0
    You have to enable Uplink Balancing with both interfaces first,
    the Default GW flag should be enabled by the ASG itself afterwards on both interfaces.

    For the additional IP addresses from your ISP you have to create manually Policy Routes,
    but be aware that Policy Routes overrule the Uplink Balancing, means you wont benefit
    from Uplink failover for these IP addresses. Matching Policy Routes will always be routed as configured.

    Cheers
     Ulrich
Reply
  • 0
    You have to enable Uplink Balancing with both interfaces first,
    the Default GW flag should be enabled by the ASG itself afterwards on both interfaces.

    For the additional IP addresses from your ISP you have to create manually Policy Routes,
    but be aware that Policy Routes overrule the Uplink Balancing, means you wont benefit
    from Uplink failover for these IP addresses. Matching Policy Routes will always be routed as configured.

    Cheers
     Ulrich
Children
No Data