Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 14 replies
  • Subscribers 2 subscribers
  • Views 11476 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Server Loadbalancing from internal to internal

Daniels_UTM
Hi,

i have a question on using Server Load Balancing only for the internal interface.

scenario:

https server on 
- 192.168.100.1
- 192.168.100.2

Firewall IP internal:
- 192.168.100.254

virtual IP for Loadbalancing:

- 192.168.100.10

All machines have set the UTM as default gateway.
The Userportal was moved from ANY Interface to only external!

So the steps in the setup are easy, but why i cannot reach the service?

It works great on both hosts, but not on the virtual IP.

(what i wanna do is loadbalancing to internal exchange servers.)

In the firewalllog is no entry ....


This thread was automatically locked due to age.
Parents
  • 0
    James, my bet is on #3, but check #3 through #5 in Rulz.

    Cheers - Bob
    PS I just noticed that that was the wrong answer for the question in Post #1, but I still bet it's the right one for your Post #9. [:D]
  • 0 in reply to BAlfson
    Hi Bob,

    Thanks for the quick reply again. I checked all of those and everything looked good. So I started to make some screenshots of my config just to show you and as I was doing this I noticed the extra IP had a subnet mask of /24. I'd not noticed I'd done that as was spending ages on all the various other settings but I changed it to /32.

    Strangely the DNAT rule still didn't work but maybe I'd fiddled with it too much I thought I'd try the Server Load Balancing again so I deleted the DNAT and set that back up... Bingo. Works a treat from both on premise and from Azure hitting the LAN IP.

    Setup the weight so on premise is always used first and now just need to test shutting one down to check it falls over correctly. However I suspect that's just a formality at this point.

    Thank you so much for your help Bob and fast replies. [:)]

    Cheers,
    James
Reply
  • 0 in reply to BAlfson
    Hi Bob,

    Thanks for the quick reply again. I checked all of those and everything looked good. So I started to make some screenshots of my config just to show you and as I was doing this I noticed the extra IP had a subnet mask of /24. I'd not noticed I'd done that as was spending ages on all the various other settings but I changed it to /32.

    Strangely the DNAT rule still didn't work but maybe I'd fiddled with it too much I thought I'd try the Server Load Balancing again so I deleted the DNAT and set that back up... Bingo. Works a treat from both on premise and from Azure hitting the LAN IP.

    Setup the weight so on premise is always used first and now just need to test shutting one down to check it falls over correctly. However I suspect that's just a formality at this point.

    Thank you so much for your help Bob and fast replies. [:)]

    Cheers,
    James
Children
No Data