Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 4 replies
  • Subscribers 2 subscribers
  • Views 1840 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Routing on same Interface

mod2013
ENGLISH Version attached in the end!

Ich habe folgendes Problem:

2 Interne Netze
Default GW Astaro 192.168.201.1 / 192.168.203.1

Jetzt wurde eine Außenstelle 10.10.0.0 / 24 per MPLS Router angebunden. Dieser hat die Adressen 192.168.201.250 / 192.168.203.250

Funktioniert es, wenn ich auf der Astaro zwei Static Route (Policy Based) erstelle. Also für beide Netze/Interfaces je die Rule 10.10.0.0 / 24 -> 192.168.20x.250 ?!

Kann die Astaro über das selbe Interface, über das Daten eingehen auch geroutet Daten aussenden? Eine Cisco ASA kann das nicht.


ENGLISH VERSION

I got following problem:

2 Internal Networks
Default GW Astaro 192.168.201.1 / 192.168.203.1

Now we got a new branch office 10.10.0.0 / 24 connected via a MPLS Router. The router got these addresses 192.168.201.250 / 192.168.203.250

Does it work, if I configure 2 Static Routes (Policy Based). I would add a rule for each Networks/Interfaces which might be something like 10.10.0.0 / 24 -> 192.168.20x.250 ?!

Is the Astaro capable of routing on the same interface for incoming and outgoing data? The Cisco ASA can not do it..


This thread was automatically locked due to age.
  • 0
    Hi, mod2013, and welcome to the User BB!

    Ich kann auch Deutsch, aber bin ebenso nicht sicher dass ich Dein Problem richtig "sehe" ... [:)]

    I'll draw a diagram of what I understand: 
    10.10.0.0/24 (branch)

               |

    192.168.201.250

               |                     ________

    192.168.201.0/24--


    If that's correct, then I think I would use only a single connection to the remote site, say 192.168.201.250, and create a single, regular gateway route in the Astaro: 10.10.0.0/24 -> 192.168.201.250.  Even the Cisco should be able to do that.

    Cheers und fG - Bob
  • 0 in reply to BAlfson
    Hello Bob, thx for the fast response.. btw.. i am Manuel!

    You got it almost right!

    The Networks should stay seperated and the router has got an IP in both networks.



    My Problem is, that the Cisco ASA Firewall doesn'n act as a router, so it won't forward packets from the same network. If the Astaro can do this, i would be very happy!

    So step 3 from the picture is the important one for me.. [:)]

    Hope you understand my concern.. maybe Astaro users never thought about such a problem, because the device is intelligent enough to handle this!
  • 0
    Manuel, your solution should work just fine.  I'm just lazy and like to use the fewest rules and definitions. [;)]

    Cheers - Bob
  • 0 in reply to BAlfson
    Thx a lot for your help! I will try that out tomorrow..

    BR Manuel