This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Directing traffic between two WAN links

Hi, everyone. I have a problem sending traffic from certain LANs through a certain WAN link. I have 2 WAN links and 2 internal networks on the ASG (software install on a PE2850, ASG v8.300, 5x GigE). I would like to get everything working to where network A (for internal regular use) goes out through WAN link A and network B (web servers) out through WAN B while isolating the two LANs from each other.

LAN A outbound is going through WAN A right now and I am using Web App Security to get incoming connections to WAN B to web servers on LAN B but I cannot get outgoing traffic from LAN B to go anywhere. I have the appropriate packet filter rules in place and the packet filter live log is showing green/pass for outbound traffic but it doesn't seem to be actually reaching the Internet. I have link balancing on with multi path rules and masquerading set up. Any info/support/ideas would be greatly appreciated!!

Thanks!

-Phil


This thread was automatically locked due to age.
Parents
  • Yes, both WAN connections have the same default gateway. They are sequential IPs from the same block. This is a cable modem connected to a switch. I saw the place to put multiple addresses for an interface but the reason I did it this way is to future-proof it in a way. Eventually I would like a separate cable modem for the web servers. Right now, all connections to this modem share the same 50x5 connection. I would like for each to have its own eventually. This way there is no re-configuration required except to change the IP in the interfaces config if they assign me a new block. I hope I have explained this clearly. Let me know if something is unclear.

    Thanks!

    -Phil
Reply
  • Yes, both WAN connections have the same default gateway. They are sequential IPs from the same block. This is a cable modem connected to a switch. I saw the place to put multiple addresses for an interface but the reason I did it this way is to future-proof it in a way. Eventually I would like a separate cable modem for the web servers. Right now, all connections to this modem share the same 50x5 connection. I would like for each to have its own eventually. This way there is no re-configuration required except to change the IP in the interfaces config if they assign me a new block. I hope I have explained this clearly. Let me know if something is unclear.

    Thanks!

    -Phil
Children
No Data