Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Zywall 35 UTM: Wie entscheide ich, welcher Dienst über welchen WAN Port läuft?

Frage Netzwerke Router & Routing

Mitglied: Andi1509

Andi1509 (Level 1) - Jetzt verbinden

31.05.2008, aktualisiert 14:56 Uhr, 6535 Aufrufe, 2 Kommentare

Hi,
ich habe hier eine Zywall 35 UTM. Ich möchte nä. Woche eine zweite DSL Leitung an das Gerät anschließen. Jetzt stellt sich mir die Frage, was passiert mit den schon definierten VPN Tunneln, wenn ich die beiden WAN Anschlüsse im Load Balancing Modus fahre? Reicht es im Punkt "ADVANCED -> POLICY ROUTE" einen beliebigen VPN Tunnel Adressspezifisch und ggf. Protokollspezifisch auf den WAN1 Port zu routen? Wichtig ist, dass die VPN Tunnel nur über den einen VPN Port laufen!
Ich hatte kürzlich einen interessanten Effekt, der mich misstrauisch macht:
Ein im Netzwerk stehender ISDN Router hatte seine Routing Tabelle (mit alten Einträgen, die vor meiner Zeit definiert wurden) auf die Zywall übertragen, damit Einträge unter "POLICY ROUTE" übersteuert und sich selbst für bestimmte Adressen zum Gateway werden lassen.

Hat jemand Erfahrungen mit einem solchen Konstrukt?

Danke im vorraus!
Gruß
Andreas
Mitglied: aqui
31.05.2008 um 14:16 Uhr
Was deinen ISDN Router anbetrifft ist das ein klassische fehlkonfiguration, den so etwas kann nur mit einem dynamischen Routing Protokoll wie z.B. RIP geschehen.

Der ISDN Konfigurator des Routers hat vermutlich aus Unwissenheit vergessen das RIP protokoll zu deaktivieren wie du auch auf der Zywall, denn dann waere es dazu schon einmal gar nicht gekommen !!!

Bei deinem VPN Problem ist die Frage sehr wichtig WER denn der VPN Server ist, bzw. ob deine Zywall selber VPN Server oder Client ist also selber VPN Verbindungen annimmt oder selber aufbaut !

Wenn sie sie annimmt hast du kein Problem, denn wenn sie selber VPN Server ist musst du einen feste IP bekommen die von deinem PPPoE Benutzernamen abhaengt oder statisch vom Provider am Link vergeben wird. Also ein Link bekommt so immer eine feste IP so das eigehende VPN Verbindungen auch immer nur auf einer festen IP landen.

Im anderen Falle wenn die Zywall selber VPN Verbindungen initiiert macht sie das sessionbasierend in einem Round Robin Verfahren ueber die beiden WAN Links.
Dabei ist nur die Zieladresse relevant nicht aber der Port ueber den das geht, es sei denn der Zielserver macht eine Ueberpruefung der Quell IP Adresse !!!
Ist letzteres der Fall, dann musst du zwangsweise die VPN Verbindungen ueber eine Policy Route auf ein dediziertes Interface schicken, naemlich das mit der entsprechenden IP Adresse !!!
Bitte warten ..
Mitglied: Andi1509
31.05.2008 um 14:56 Uhr
Hi,
vielen Dank, ich werde das mal antesten!

Greez
Bitte warten ..
Ähnliche Inhalte
LAN, WAN, Wireless
2 Wan Port an Mikrotik (10)

Frage von roeggi zum Thema LAN, WAN, Wireless ...

Batch & Shell
Batch, CMD - Prüfen ob ein Dienst existiert, nicht läuft (4)

Frage von RycoDePsyco zum Thema Batch & Shell ...

Firewall
Sophos Utm 9 Port 3000 für ProfiCash freigeben (4)

Frage von Floh21 zum Thema Firewall ...

Neue Wissensbeiträge
Tipps & Tricks

Wie Hackt man sich am besten in ein Computernetzwerk ein

(38)

Erfahrungsbericht von Herbrich19 zum Thema Tipps & Tricks ...

Humor (lol)

Bester Vorschlag eines Supporttechnikers ever: APC

(15)

Erfahrungsbericht von DerWoWusste zum Thema Humor (lol) ...

Heiß diskutierte Inhalte
Webbrowser
Windows 7 unbeliebte Internetseite sperren (15)

Frage von Daoudi1973 zum Thema Webbrowser ...

ISDN & Analoganschlüsse
gelöst Splitter - RJ45 zu RJ11? (13)

Frage von Waishon zum Thema ISDN & Analoganschlüsse ...

LAN, WAN, Wireless
gelöst Suche Firmware Image für Cisco Aironet 1252 (10)

Frage von Herbrich19 zum Thema LAN, WAN, Wireless ...

Netzwerke
VLAN Verständnissproblem (9)

Frage von Dragan123 zum Thema Netzwerke ...