Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Zywall 35 UTM: Wie entscheide ich, welcher Dienst über welchen WAN Port läuft?

Mitglied: Andi1509

Andi1509 (Level 1) - Jetzt verbinden

31.05.2008, aktualisiert 14:56 Uhr, 6556 Aufrufe, 2 Kommentare

Hi,
ich habe hier eine Zywall 35 UTM. Ich möchte nä. Woche eine zweite DSL Leitung an das Gerät anschließen. Jetzt stellt sich mir die Frage, was passiert mit den schon definierten VPN Tunneln, wenn ich die beiden WAN Anschlüsse im Load Balancing Modus fahre? Reicht es im Punkt "ADVANCED -> POLICY ROUTE" einen beliebigen VPN Tunnel Adressspezifisch und ggf. Protokollspezifisch auf den WAN1 Port zu routen? Wichtig ist, dass die VPN Tunnel nur über den einen VPN Port laufen!
Ich hatte kürzlich einen interessanten Effekt, der mich misstrauisch macht:
Ein im Netzwerk stehender ISDN Router hatte seine Routing Tabelle (mit alten Einträgen, die vor meiner Zeit definiert wurden) auf die Zywall übertragen, damit Einträge unter "POLICY ROUTE" übersteuert und sich selbst für bestimmte Adressen zum Gateway werden lassen.

Hat jemand Erfahrungen mit einem solchen Konstrukt?

Danke im vorraus!
Gruß
Andreas
Mitglied: aqui
31.05.2008 um 14:16 Uhr
Was deinen ISDN Router anbetrifft ist das ein klassische fehlkonfiguration, den so etwas kann nur mit einem dynamischen Routing Protokoll wie z.B. RIP geschehen.

Der ISDN Konfigurator des Routers hat vermutlich aus Unwissenheit vergessen das RIP protokoll zu deaktivieren wie du auch auf der Zywall, denn dann waere es dazu schon einmal gar nicht gekommen !!!

Bei deinem VPN Problem ist die Frage sehr wichtig WER denn der VPN Server ist, bzw. ob deine Zywall selber VPN Server oder Client ist also selber VPN Verbindungen annimmt oder selber aufbaut !

Wenn sie sie annimmt hast du kein Problem, denn wenn sie selber VPN Server ist musst du einen feste IP bekommen die von deinem PPPoE Benutzernamen abhaengt oder statisch vom Provider am Link vergeben wird. Also ein Link bekommt so immer eine feste IP so das eigehende VPN Verbindungen auch immer nur auf einer festen IP landen.

Im anderen Falle wenn die Zywall selber VPN Verbindungen initiiert macht sie das sessionbasierend in einem Round Robin Verfahren ueber die beiden WAN Links.
Dabei ist nur die Zieladresse relevant nicht aber der Port ueber den das geht, es sei denn der Zielserver macht eine Ueberpruefung der Quell IP Adresse !!!
Ist letzteres der Fall, dann musst du zwangsweise die VPN Verbindungen ueber eine Policy Route auf ein dediziertes Interface schicken, naemlich das mit der entsprechenden IP Adresse !!!
Bitte warten ..
Mitglied: Andi1509
31.05.2008 um 14:56 Uhr
Hi,
vielen Dank, ich werde das mal antesten!

Greez
Bitte warten ..
Ähnliche Inhalte
Firewall

Hilfe bei Zywall 35 Konfiguration benötigt

gelöst Frage von SIPSIPFirewall7 Kommentare

Hallo zusammen Ich bräuchte ein wenig Hilfe mit meiner Zyxel Zywall 35. Diese kommt zum Einsatz für eine DMZ ...

LAN, WAN, Wireless

Zywall dual WAN Routing Problem

Frage von tumichnixLAN, WAN, Wireless9 Kommentare

Hallo zusammen, vor ein paar Tagen wurde an einer "Zywall 110" eine zweite Internetleitung angebunden. - WAN1 -> DHCP ...

Firewall

UTM 2 WAN u-turn

gelöst Frage von HecconFirewall4 Kommentare

Hallo, eine generelle Frage zu UTMs. Zum Hintergrund : schon vorhanden bzw. konfiguriert : - SBS2011 (SBS), Terminalserver (TS), ...

Router & Routing

RB2011UiAS-IN WAN Port ändern?

gelöst Frage von MichaelBlahaRouter & Routing2 Kommentare

Hallo liebes Admin Team, ich müsste den WAN Port eines RB2011UiAS-IN von ETH1 auf ETH9 ändern. Wenn das überhaupt ...

Neue Wissensbeiträge
Windows 10

Neue Sicherheitslücke in Windows 10 (Version 1709) durch Google öffentlich geworden

Information von kgborn vor 1 StundeWindows 10

Vor ein paar Tagen haben Googles Sicherheitsforscher vom Projekt Zero eine Sicherheitslücke im Edge-Browser publiziert. Jetzt wurde eine weitere ...

iOS
IOS 11.2.6 verfügbar
Information von sabines vor 6 StundeniOS

Mit dem Update soll der Bug behoben werden, bei dem eine bestimmte Zeichenkette IOS zum Absturz gebracht hat.

Sicherheit
Sicherheitsrisiko: Die Krux mit 7-Zip
Information von kgborn vor 21 StundenSicherheit7 Kommentare

Bei vielen Anwendern ist das Tool 7-Zip zum Entpacken von Archivdateien im Einsatz. Die Software ist kostenlos und steht ...

Internet

Datendealing im WWW Tracking Methoden immer brutaler

Information von sabines vor 1 TagInternet

Interessanter Artikel zum Thema Tracking im WWW und die immer "besseren" Methoden des Trackings. Professor Arvind Narayanan (Princeton-Universität) betreibt ...

Heiß diskutierte Inhalte
Server
Route-Befehl Unterstützung (unter CMD)
gelöst Frage von FKRR56Server38 Kommentare

Guten Tag , i.M. habe ich Probleme über den CMD-Route-Befehl ein Routing auf einen entfernten Server zuzulassen. Der Server ...

Router & Routing
LANCOM VPN CLIENT einrichten
Frage von Finchen961988Router & Routing26 Kommentare

Hallo, ich habe ein Problem und hoffe ihr könnt mir helfen, wir haben einen Kunden der hat einen Speedport ...

LAN, WAN, Wireless
VPN Cisco ASA5505 PaloAlto PA-200
gelöst Frage von YannoschLAN, WAN, Wireless20 Kommentare

Hallo zusammen, ich würde gerne ein Site-to-Site VPN zwischen den beiden Standorten aufbauen. PaloAlto PA200 Internetanschluss Deutsche Telekom GK ...

Microsoft
TV-Tipp: Das Microsoft-Dilemma
Information von kgbornMicrosoft17 Kommentare

Aktuell gibt es in Behörden und in Firmen eine fatale Abhängigkeit von Microsoft und dessen Produkten. Planlos agieren die ...