Zwei Zugangsprovider gleichzeitig?

obetz · Beitrag von **obetz** » 22 Jul 2008, 19:00

Hallo Alle,

wie kann ich einen einzelnen DSL-Anschluss mit zwei Zugangsprovidern nutzen, z.B. eine Flatrate mit dynamischer IP-Adresse zum Surfen und einen mit fester IP-Adresse für Serverdienste?

In Doku und FAQ habe ich nur Beispiele für Load Balancing mit zwei Anschlüssen gefunden.

TIA,

Oliver

passi · Beitrag von **passi** » 23 Jul 2008, 13:50

Richte deine Verbindungen so wie in der Beschreibung für das Load Balancing ein und lass den Teil ab IP-Router --> Routing --> Load-Balancing weg. Die Gegenstelle mit der dyn.IP verwendest du als Default-Gateway und die Serverdienste machst du ja warscheinlich via Portweiterleitung verfügbar, sollte reichen...

obetz · Beitrag von **obetz** » 23 Jul 2008, 15:34

[quote="passi"]Richte deine Verbindungen so wie in der Beschreibung für das Load Balancing ein und lass den Teil ab IP-Router --> Routing --> Load-Balancing weg.[/quote]

Da muß ich schon noch mehr (fast alles) weglassen, wenn ich habe ja nur _einen_ ADSL-Kanal.

[quote="passi"]Die Gegenstelle mit der dyn.IP verwendest du als Default-Gateway und die Serverdienste machst du ja warscheinlich via Portweiterleitung verfügbar, sollte reichen...[/quote]

Erstes Problem: Wenn für die zweite Verbindung keine Eintrag im IP-Router ist, wird die Verbindung gar nicht erst aufgebaut. Also muß ich entweder wie unter "Policy Based Routing" eine zweite Default Route mit anderem Routing-Tag einrichten, oder wenigstens einen Dummy-Eintrag auf eine bestimmte IP-Adresse.

Die andere Frage ist, ob bei der zweiten Methode Antworten auf Pakete von außen automatisch wieder über die passende Verbindung rausgeschickt werden, das erwarte ich jetzt mal nicht. Also werde ich wohl doch entsprechende Filterregeln einrichten müssen, damit die richtigen Rechner bzw. Ports auf den passenden ADSL-Zugang geleitet werden.

Nächste Woche werde ich das mal testen.

Servus

Oliver

Jirka · Beitrag von **Jirka** » 23 Jul 2008, 15:48

Hallo Oliver,

Da muß ich schon noch mehr (fast alles) weglassen, denn ich habe ja nur _einen_ ADSL-Kanal.

Korrekt. Richte einfach eine zusätzliche WAN-Verbindung ein.

Wenn für die zweite Verbindung kein Eintrag im IP-Router ist, wird die Verbindung gar nicht erst aufgebaut. Also muß ich entweder wie unter "Policy Based Routing" eine zweite Default Route mit anderem Routing-Tag einrichten,

Korrekt.

Die andere Frage ist, ob bei der zweiten Methode Antworten auf Pakete von außen automatisch wieder über die passende Verbindung rausgeschickt werden,

Kommt drauf an, wie Deine ARF-Netze aussehen... Ist der Server (wie üblich) in seinem eigenen Netz (mit entsprechendem Schnittstellen-Tag), wird das Routing-Tag entsprechend in der Routing-Tabelle ausgewertet.

Also werde ich wohl doch entsprechende Filterregeln einrichten müssen, damit die richtigen Rechner bzw. Ports auf den passenden ADSL-Zugang geleitet werden.

Das wäre der andere mögliche Fall.

Viele Grüße,
Jirka

backslash · Beitrag von **backslash** » 23 Jul 2008, 18:30

Hi obetz

Die andere Frage ist, ob bei der zweiten Methode Antworten auf Pakete von außen automatisch wieder über die passende Verbindung rausgeschickt werden, das erwarte ich jetzt mal nicht.

Das kannst du ruhig erwarten... Wenn die Session von aussen aufgebaut wurde, dann gehen die Antworten genau auf der Verbindung wieder raus, auf der das erste Paket reinkam...

Gruß
Backslash

obetz · Beitrag von **obetz** » 24 Jul 2008, 08:38

backslash hat geschrieben:
Die andere Frage ist, ob bei der zweiten Methode Antworten auf Pakete von außen automatisch wieder über die passende Verbindung rausgeschickt werden, das erwarte ich jetzt mal nicht.
Das kannst du ruhig erwarten... Wenn die Session von aussen aufgebaut wurde, dann gehen die Antworten genau auf der Verbindung wieder raus, auf der das erste Paket reinkam...

das ist schön, das merkt sich der Router also wie beim NAT bei ausgehenden Verbindungen.

Dann reicht es ja, wenn ich im IP-Router einstelle, zu welchen Adressen mit der festen IP-Adresse geroutet werden soll, damit ist dann auch der Aufbau der Verbindung gegeben. Um die andere Richtung muß ich mich nicht aktiv kümmern.

Wieder Arbeit gespart, Lancom halt <g>. Kostet etwas mehr, dafür funktioniert es auch meistens wie man es sich wünscht. Jedenfalls öfter als bei den meisten anderen Routern.

Servus

Oliver

backslash · Beitrag von **backslash** » 24 Jul 2008, 14:39

Hi obetz

Dann reicht es ja, wenn ich im IP-Router einstelle, zu welchen Adressen mit der festen IP-Adresse geroutet werden soll, damit ist dann auch der Aufbau der Verbindung gegeben. Um die andere Richtung muß ich mich nicht aktiv kümmern.

du solltest schon noch eine irgendwie getaggte Defaultroute aufnehmen, sonst spuckt dir die Firewall dazwischen. Ohne Route meldet sie bei einem, von der Verbindung mit der festen IP, herinkommenden Paket einen Zugriff von einem unerlaubten Interface...

Gruß
Backslash

obetz · Beitrag von **obetz** » 25 Jul 2008, 07:56

Hallo backslash,

[Eintrag im IP-Router reicht]

du solltest schon noch eine irgendwie getaggte Defaultroute aufnehmen, sonst spuckt dir die Firewall dazwischen. Ohne Route meldet sie bei einem, von der Verbindung mit der festen IP, herinkommenden Paket einen Zugriff von einem unerlaubten Interface...

danke für den Hinweis. Möglicherweise reichten die bestehenden Regeln - ich nutze jetzt schon Dyndns, aber wahrscheinlich werde ich das dann noch verfeinern und für die entsprechenden Regeln ein Tag verwenden.

Servus

Oliver