Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Zywall 35 UTM: Wie entscheide ich, welcher Dienst über welchen WAN Port läuft?

Frage Netzwerke Router & Routing

Mitglied: Andi1509

Andi1509 (Level 1) - Jetzt verbinden

31.05.2008, aktualisiert 14:56 Uhr, 6522 Aufrufe, 2 Kommentare

Hi,
ich habe hier eine Zywall 35 UTM. Ich möchte nä. Woche eine zweite DSL Leitung an das Gerät anschließen. Jetzt stellt sich mir die Frage, was passiert mit den schon definierten VPN Tunneln, wenn ich die beiden WAN Anschlüsse im Load Balancing Modus fahre? Reicht es im Punkt "ADVANCED -> POLICY ROUTE" einen beliebigen VPN Tunnel Adressspezifisch und ggf. Protokollspezifisch auf den WAN1 Port zu routen? Wichtig ist, dass die VPN Tunnel nur über den einen VPN Port laufen!
Ich hatte kürzlich einen interessanten Effekt, der mich misstrauisch macht:
Ein im Netzwerk stehender ISDN Router hatte seine Routing Tabelle (mit alten Einträgen, die vor meiner Zeit definiert wurden) auf die Zywall übertragen, damit Einträge unter "POLICY ROUTE" übersteuert und sich selbst für bestimmte Adressen zum Gateway werden lassen.

Hat jemand Erfahrungen mit einem solchen Konstrukt?

Danke im vorraus!
Gruß
Andreas
Mitglied: aqui
31.05.2008 um 14:16 Uhr
Was deinen ISDN Router anbetrifft ist das ein klassische fehlkonfiguration, den so etwas kann nur mit einem dynamischen Routing Protokoll wie z.B. RIP geschehen.

Der ISDN Konfigurator des Routers hat vermutlich aus Unwissenheit vergessen das RIP protokoll zu deaktivieren wie du auch auf der Zywall, denn dann waere es dazu schon einmal gar nicht gekommen !!!

Bei deinem VPN Problem ist die Frage sehr wichtig WER denn der VPN Server ist, bzw. ob deine Zywall selber VPN Server oder Client ist also selber VPN Verbindungen annimmt oder selber aufbaut !

Wenn sie sie annimmt hast du kein Problem, denn wenn sie selber VPN Server ist musst du einen feste IP bekommen die von deinem PPPoE Benutzernamen abhaengt oder statisch vom Provider am Link vergeben wird. Also ein Link bekommt so immer eine feste IP so das eigehende VPN Verbindungen auch immer nur auf einer festen IP landen.

Im anderen Falle wenn die Zywall selber VPN Verbindungen initiiert macht sie das sessionbasierend in einem Round Robin Verfahren ueber die beiden WAN Links.
Dabei ist nur die Zieladresse relevant nicht aber der Port ueber den das geht, es sei denn der Zielserver macht eine Ueberpruefung der Quell IP Adresse !!!
Ist letzteres der Fall, dann musst du zwangsweise die VPN Verbindungen ueber eine Policy Route auf ein dediziertes Interface schicken, naemlich das mit der entsprechenden IP Adresse !!!
Bitte warten ..
Mitglied: Andi1509
31.05.2008 um 14:56 Uhr
Hi,
vielen Dank, ich werde das mal antesten!

Greez
Bitte warten ..
Neuester Wissensbeitrag
Microsoft

Lizenzwiederverkauf und seine Tücken

(5)

Erfahrungsbericht von DerWoWusste zum Thema Microsoft ...

Ähnliche Inhalte
Router & Routing
gelöst ARP-Proxy an WAN Port "zerstört" Modem (8)

Frage von 118080 zum Thema Router & Routing ...

LAN, WAN, Wireless
Problem mit WAN Port der ZyXEL UAG4100 (5)

Frage von heldny zum Thema LAN, WAN, Wireless ...

Router & Routing
Netzwerk an WAN port erreichbar machen Pfsense (6)

Frage von RVoegele zum Thema Router & Routing ...

Firewall
Sophos Utm 9 Port 3000 für ProfiCash freigeben (4)

Frage von Floh21 zum Thema Firewall ...

Heiß diskutierte Inhalte
Windows Server
Outlook Verbindungsversuch mit Exchange (15)

Frage von xbast1x zum Thema Windows Server ...

Microsoft Office
Keine Updates für Office 2016 (13)

Frage von Motte990 zum Thema Microsoft Office ...

Grafikkarten & Monitore
Tonprobleme bei Fernseher mit angeschlossenem Laptop über HDMI (11)

Frage von Y3shix zum Thema Grafikkarten & Monitore ...