Franz2 10 Geschrieben 14. März 2007 Melden Teilen Geschrieben 14. März 2007 Hallo, Ich habe eine Frage zur PIX 515. Gibt es eine Möglichkeit 2 Internetzugänge zu verwenden. Die Sache sieht folgendermaßen aus. Lan 10.1.1.x -> inside Pix Internet 1 ADSL -> outside PIX Internet 2 WLAN -> ? PIX Server -> DMZ PIX Wenn der ADSL ausfällt sollen die Clients über den Wlan zugang ins Internet kommen. Serverdienste funktionieren natürlich nur über de ADSL Leitung. Vielleicht kann mir jemand sagen ob es irgendeine Möglichkeit gibt. Thanks Franz Zitieren Link zu diesem Kommentar
#9370 10 Geschrieben 14. März 2007 Melden Teilen Geschrieben 14. März 2007 Ich habe es zwar selber noch nicht probiert, aber seit Version 7.2 ist folgendes möglich: Cisco Security Appliance Command Reference, Version 7.2 - queue-limit through router rip Commands [Cisco ASA 5500 Series Adaptive Security Appliances] - Cisco Systems The following example uses an SLA operation to install a default route to the 10.1.1.1 gateway on the outside interface. The SLA operation monitors the availability of that gateway.If the SLA operation fails, then the backup route on the dmz interface is used. hostname(config)# sla monitor 123 hostname(config-sla-monitor)# type echo protocol ipIcmpEcho 10.1.1.1 interface outside hostname(config-sla-monitor-echo)# timeout 1000 hostname(config-sla-monitor-echo)# frequency 3 hostname(config)# sla monitor schedule 123 life forever start-time now hostname(config)# track 1 rtr 123 reachability hostname(config)# route outside 0.0.0.0 0.0.0.0 10.1.1.1 track 1 hostname(config)# route dmz 0.0.0.0 0.0.0.0 10.2.1.1 254 #9370 Zitieren Link zu diesem Kommentar
Franz2 10 Geschrieben 15. März 2007 Autor Melden Teilen Geschrieben 15. März 2007 Das Löst einen Teil des Problemes und sollte funktionieren. Bei Router hab ich es schon in Verwendung (die größte herausforderung ist es die richtige ip zum Tracken zu finden). Aber zu Problem 2 Ich habe bei der 2ten Internet Anbindung natürlich ein anderes Netz. Daher muß ich über 2 Verschiedene offizelle IP Addr natten. Vielleicht hat jemand eine Idee Danke lg Franz Zitieren Link zu diesem Kommentar
#9370 10 Geschrieben 16. März 2007 Melden Teilen Geschrieben 16. März 2007 warum sollte NAT nicht funktionieren? -> Zuerst Routing dann NAT. #9370 Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.