Zwei Paralelle VPNs ab einer ASA 5505

[sessi 10]

Hallo zusammen

 

Folgende Idee

 

Ab einer voll Lizensierten ASA 5505 über zwei verschiedene ISP`s, mit fixen IP Adressen auf einen Cisco Router (2611XM) mit einem ISP und fixer IP, zwei VPN`s parallel fahren.

Ich denke die Implementation von einem Routingprotokoll, z. B. OSPF würde dan in dem fall die schnellere Verbindung wählen und im Falle eines Unterbruches über die andere Umleiten?

 

Hat jemand von euch Erfahrung mit sowas?

 

Liebe Grüsse

 

Sessi

[Wordo 11]

Brauchst du richtiges Loadsharing oder nur Failover? Failover funktioniert so mit EasyVPN.

[sessi 10]

Brauchst du richtiges Loadsharing oder nur Failover? Failover funktioniert so mit EasyVPN.

 

Load Balancing möchte ich nicht verwenden, da die Links underschiedliche Bandbreiten haben.

Somit würde Fail over absolut reichen.

 

Nach meinem Verständtniss, und das muss nichts heissen, reicht es aus einen zweiten VPN zu erstellen und OSPF einzuschalten.

[Wordo 11]

Mein Bauchgefuehl sagt mir du bist mit EasyVPN gluecklicher. Kein OSPF, graphische Oberflaeche zum konfigurieren, weniger fehleranfaellig. Ich habs genau wie du beschrieben hast schon oefters getestet, super einfach, und es funktioniert einfach :)

[Otaku19 33]

hm...kann denn ne ASA EIGRP ? dannwären beim loadbalancing unterschiedliche Bandbreiten kein Problem

[Wordo 11]

Kann se ... :)

[Otaku19 33]

wenn die gegenseite auch EIGRP spricht, müsste man das doch via tunnel interfaces hinbekommen und somit beide Links zu je der den passenden Teilen gleichzeitig benutzen können, fällt eine aus geht der gesamte Traffic eben nur noch über eine Leitung. da könnte man allerhöchstens noch an den hello timmern spielen falls einem die default timer zu lahm sind (iirc 5sekunden hello, und 15 sekunden dead ?)

[sessi 10]

Hallo zusammen

 

Warum nicht folgendes?

 

Set Static Routes

 

router#(config)ip route 10.1.1.0 255.255.255.0 Fastethernet 0/0 distance 100

router#(config)ip route 10.1.1.0 255.255.255.0 Fastethernet 0/1 distance 101

 

Sollte doch gehen?

 

Gruss Sessi

[Otaku19 33]

da ist dann die frage ob denn die Interfaces auch down gehen wenn der Pfad Probleme macht? denke mal eher nicht, von daher wirds damit alleine nicht getan sein.

[Wordo 11]

Das Problem sollte eher sein 2 gleichzeitige Tunnel zum selben Gateway ueber 2 DialIn's laufen zu lassen.