2x Internet 2x Netze

[Oscar]

Hallo Lancom Forum.... ich hoffe mir kann jemand helfen

Ich habe einen Lancom 1781VA
hab dort 2 Internetanschluss konfiguriert mit Load Balancing.
Ich habe 2 Netzwerke 192.168.0.0 für Internet
und 192.168.3.0 für TK Anlage (Voip) VLAN2

schnell hab ich gemerkt das durch das loadbalancing die TK Anlage immer
wieder die verbindung verliert, da sie mal mit dem einen und dann wieder mit dem anderen
Internetanschluss verbunden ist...

jetzt würde ich gerne das die TK Anlage nur fest über einen INternetanschluss läuft.

Ich hab schon folgendes versucht.
ich habe zur der Loadbalancing Route mit dem Routing Tag 0
noch eine Route hinzugefügt mit einem festen Internetzugang mit Routing Tag 1

jetzt hab ich eine Firewallregel erstellt
Policy Based Routing wie im FAQ beschrieben.

als Quelle hab ich die IP der Telefonanlage als Ziel alle
und alle Dienste und den Routing Tag 1

aber leider geht die TK Anlage immer noch auch über den anderen Anschluss ins Internet...

ich hoffe ich konnte mich einigermassen ausdrücken und hoffe auf eure hilfe.

Danke

[hyperjojo]

Hallo,

die Vorgehensweise ist grundsätzlich korrekt.
Vielleicht kannst du mal Screenshots der Firewallregel posten, der Fehler muss im Detail liegen.
Haben die beiden Netze auch ARF-Tags?

Gruß hyperjojo

[Bernie137]

Hallo,

jetzt hab ich eine Firewallregel erstellt
Policy Based Routing wie im FAQ beschrieben.

Ja wie hypoerjojo schreibt: Ein Detail könnte sein, dass das Routing Tag in der Firewall Regel nicht angegeben wurde.

Gruß Bernie

[Oscar]

Hallo Danke für die Hilfe

Ich versuche mal die bilder zu posten

[Oscar]

konnte nur 3 bilder Posten
hier der rest

[Oscar]

wie gesagt trotzdem geht diese IP Adresse ab und zu über den Routing Tag 0
raus
..über load balancing

ARF Tags ? du meinst die Schnittstellen Tags bei den Netzwerken?
die sind beide auf 0
aber es sind unterschiedliche VLANs

[Bernie137]

Gib dieser Firewall Regel mal eine höher PRIO, damit sie in jedem Fall vor den normalen Firewall Regeln abgearbeitet wird.

Gruß Bernie

[hyperjojo]

hi,

Gib dieser Firewall Regel mal eine höher PRIO, damit sie in jedem Fall vor den normalen Firewall Regeln abgearbeitet wird.

bzw. poste mal einen Screenshot aller Firewall-Regeln.

Haben die beiden Netze auch ARF-Tags?

Gruß hyperjojo

[Oscar]

Danke für den TIPP
das mit der Prio werde ich mal testen......

Was genau meins du mit ARF Tags?

[hyperjojo]

hallo,

da ist das Problem.
Die Firewall arbeitet von oben nach unten mittels "First Match" Prinzip.
Es trifft bei SIP also die Regel "SIP-Signalisierung" zu, damit werden alle folgenden Regeln nicht mehr bearbeitet.
Du könntest jetzt:
- die Regeln sinnvoll zusammenfassen
- den Haken setzen "weitere Regeln beachten, nach dem die Regel zutrifft"
- mit Prioritäten arbeiten, wobei dann trotzdem nur die Regel mit höchster Prio arbeitet, wenn du den Punkt obendrüber nicht beachtest...

Gruß hyperjojo

[Oscar]

hyperjojo
hallo hyperjojo vielen dank für die INfo

aber nach welcher reinfolge arbeitet er die regeln ab??

[hyperjojo]

hi,

aber nach welcher reinfolge arbeitet er die regeln ab??

Ich zitiere:

Die Firewall arbeitet von oben nach unten mittels "First Match" Prinzip.

Gruß hyperjojo

[Oscar]

Vielen lieben Dank.....

wenn ich das so richtig verstanden habe, könnte ich ja auch bei der Regel SIP SIGNALISIERUNG
einfach den Routing Tag 1 eintragen oder ?

[hyperjojo]

hi,

ja, das würde gehen.
Und bei der Echtzeit-Regel ebenfalls.

Gruß hyperjojo

[Oscar]

Guten morgen ....
ich hab das jetzt getestet...
und Die TK Anlage geht zwar jetzt nur noch über den gewünschten Anschluss,
aber leider trennt er immer noch Regelmässig die Verbindung

gibt es noch eine andere Möglichkeit eine bestimmte IP Adresse fest eine Internetroute zu binden???

für Infos wäre ich sehr Dankbar.