Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 2 replies
  • Subscribers 2 subscribers
  • Views 1979 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Multipath routing question

yannickwe87
All,

I'm in the midst of configuring a new sophos SG230 for a client of ours, however they have a very peculiar setup.

At the moment they have two "WAN" links, one is a normal DSL line and the other one is a government line (publilink) that can only be use for specific applications.

The setup now is that the default route points to the government line through an ASA firewall, and the other connections use a proxy to connect to a TMG that is connected to the DSL line at on end and the ASA at the other end.

Both the ASA and the TMG will be replaced by one SG230 active-passive failover 'cluster'. I have read that if you want to route proxy requests through another interface you need to use multipath rules. 

However, my two WAN links can not failover if one goes down (if the WAN line goes down the traffic can not flow through the government line).

I've included the multipath rules I already made.

Now I have a couple of questions here:

1. Are multipath routes still the way to go for my situation? Mind you, that I need to route certain proxy requests to the DSL WAN and certain requests to Publilink depending on the source.

2. If so, how can I make sure that all connections coming from the Sophos (e.G. up2date, liveconnect,...) flow through the open internet link?

3. Are multipath routes being checked top down? So if I put a route at the bottom ANY->ANY->ANY->Publilink it will only be hit if he can not find a hit in the rules above it?

Hopefully somebody can clear this up for me [:)]!

Best Regards!


This thread was automatically locked due to age.
  • 0
    Hi Yannick,

    I think that Multipath rules are the way to go. But it would be helpful if you could specifiy more detailed what kind of traffic should use the publilink (btw. what is that - i've never heared that?) and how it can be separated from the 'normal' traffic. On the one hand you say 'by application' and on the other hand you say 'by source'. 

    Ok - I try to answer your questions:
    1. yes.
    2. I think the utm uses the interfaces as it is configured in the multipath config. I would set the dsl line at top and use the tool symbol to the set the weight accordingly (iirc 0% sets the first line to be used - you should set the 'skip this rule on interface error' in the rules).
    3. yes - top down as usual.


    Regards
    Manfred
  • 0
    Yannick, as Manfred says, you will need is to de-select 'Skip rule on interface error' in each of the rules bound to your "WAN" interface.  If you leave that selected, the traffic will go out the Publilink interface if "WAN" fails.

    Cheers - Bob