Lancom und Silver Peak vx-xpress

[blackeagle2002de]

Hallo zusammen!

Wir sind gerade am prüfen ggf. die kostenlose WAN Optimierungslösung von Silver Peak einzusetzen. Dies soll dann per Policy based Routing geschehen. Ich habe bislang damit keine Erfahrungen und auch noch keine PBR Regeln erstellt. Die beiden Silver Peaks bauen einen Optimierungstunnel durch den VPN-Tunnel auf. Folgende Konfiguration stelle ich mir vor:

Zwei Netze: 192.168.1.0, 192.168.2.0

Netz 1:
Lancom 192.168.1.254
Silver Peak: 192.168.1.253
Hosts, deren Traffic über Silver Peak optimiert werden soll: Hosts 192.168.1.1 - 192.168.1.10

Netz 2:
Lancom 192.168.2.254
Silver Peak: 192.168.2.253
Hosts, deren Traffic über Silver Peak optimiert werden soll: Gesamtes Netz 192.168.2.0

Jetzt würde ich auf dem Silver Peak den Lancom Router als Gateway angeben und auf dem Lancom in der Routing Tabelle einen neuen Eintrag anlegen:

Lancom Netz 1
IP-Adresse 255.255.255.255, Netzmaske 0.0.0.0, Routing Tag 1, Schaltzustand An, sticke für RIP, Router 192.168.1.253, Distanz 0, Maskierung Aus

Sowie eine Firewall Regel
- Regel ist aktiv, Hält Verbindungszustände nach aktiviert, Tag 1
- Aktion übertragen
- Verbindungs-Quelle 192.168.1.1 - 192.168.1.10
- Verbindungs-Ziel 192.168.2.0
- Alle Dienste

Lancom Netz 2
IP-Adresse 255.255.255.255, Netzmaske 0.0.0.0, Routing Tag 1, Schaltzustand An, sticke für RIP, Router 192.168.2.253, Distanz 0, Maskierung Aus

Sowie eine Firewall Regel
- Regel ist aktiv, Hält Verbindungszustände nach aktiviert, Tag 1
- Aktion übertragen
- Verbindungs-Quelle 192.168.2.0
- Verbindungs-Ziel 192.168.1.1 - 192.168.1.10
- Alle Dienste

Ist das so korrekt? Eigentlich müsste doch wahrscheinlich auch noch eine Regel zur Weiterverteilung erstellt werden, d.h. ein Paket aus Netz 1 wird über den Lancom an Silver Peak geschickt, von da aus wieder über den Lancom an den Silver Peak in Netz 2. Wie wird das Paket von da aus weiterverteilt, der Silver Peak ist ja nicht als Standardgateway eingerichtet, sondern der Lancom. Muss das Paket dann auch erst wieder von Silver Peak 2 an Lancom 2 geschickt werden und von da aus an die Zielstation??

Dazu eine weitere Frage, ist es möglich, dass die beiden Lancom Router im Ausfall der Silver Peaks wieder die direkte Route nehmen. Also z. B. ein Ping auf den Silver Peak gesetzt wird und wenn keine Antwort kommt dann die Route zum Silver Peak quasi ausgesetzt wird?

Für Eure Hilfe vielen Dank im Voraus,
Grüße
blackeagle2002de