Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 6 replies
  • Subscribers 2 subscribers
  • Views 3002 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Two internet connections trouble

davorin
Hello,

I have connected two ISP providers on Astaro ASG120 V8.312 and I have trouble accessing interface connected to first internet provider from second internet provider network.

Interface config:
Eth0 - internal network 192.168.0.0/24
Eth1 - ISP1 provider x.x.x.x/30 with default GW
Eth2 - internal guest network 192.168.1.0/24
Eth3 - ISP2 provider x.x.x.x/16 !!!

Currently ISP2 is used only for site-to-site VPN, but maybe it will be used for dial-in VPN in future.
All other traffic goes thru ISP1. On ISP1 I have published web and mail server...

The problem is that nobody can ping (or send mail to) from directly attached ISP2 network to IP address defined on ISP1 connected interface.

The ISP2 network is big - /16. And I suspect that when somebody tries to access from this network the ISP1 interface, Astaro sends answer from ISP2 connected interface. If I disable ISP2 interface, then everything is working fine.

There is configured no uplink balancing, no multipath rules, no policy routes. There is only one additional static route for site-to-site VPN (Interface route, remote internal network, ISP2 interface, metric 5)

Do you have any idea, how I can solve this problem?

Thank you very much!

Best regards
Davorin


This thread was automatically locked due to age.
Parents
  • 0
    Regarding my previous post I have decided to temporary use a workaround by changing mask from /16 to /32 on eth3 interface. At the moment that interface can not be used for anything except VPN, which is for now working because of additionaly defined static route.

    The main ISP interface eth1 is also working correctly.
    Can the IPv4 default gateway be enabled on multiple interfaces even if I don't have enabled uplink balancing?
    I would kindly ask for suggestions how to configure Astaro in best possible way.

    Best regards,
    Davorin
Reply
  • 0
    Regarding my previous post I have decided to temporary use a workaround by changing mask from /16 to /32 on eth3 interface. At the moment that interface can not be used for anything except VPN, which is for now working because of additionaly defined static route.

    The main ISP interface eth1 is also working correctly.
    Can the IPv4 default gateway be enabled on multiple interfaces even if I don't have enabled uplink balancing?
    I would kindly ask for suggestions how to configure Astaro in best possible way.

    Best regards,
    Davorin
Children
No Data