Приветствую вас, о гуру делинков.

Возник вопрос.

Есть DFL-210 и два провайдера.
Необходимо сделать так чтобы один провайдер использовался только для IPSEC тоннелей, а через воторого провайдера сотрудники имели доступ в интернет. Тоесть никакая балансировка каналов не требуется.
Собственно, вопрос в том, как это осуществить?

Используйте PBR и альтернативную таблицу маршрутизации. Подробно расписано в соответствующем FAQ.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Вряд ли здесь нужно с PBR заморачиваться. Достаточно адреса Remote Endpoints туннелей прописать в основной таблице маршрутов через нужного провайдера.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Если использовать классический (линейный) роутинг, то через альтернативный канал пойдет не весь IPsec трафик, а весь трафик до IPsec эндпоинтов. Хотя в частном случае можно и так.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Именно так и нужно, чтобы ESP пакеты до IPsec эндпоинтов побежали через конкретного провайдера. А сам трафик, отправляющийся в туннель (remote network ведь известна), будет заворачиваться другим маршрутом в IPSec интерфейс.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

А ссылку можно на фак, если несложно?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Спасибо за ссылку.

Я так понял, что в моём случае нужно просто прописать маршрут на второго провайдера(через который будет доступ в интернет для сотрудников) с более высоким приоритетом? А функции мониторинга соединения не включать? Резервирование не требуется.

Начал заморачиваться с PBR.
Возник вопрос. А как отделить IPSEC трафик, что пускать его через определённого провайдера. Тоесть какие сервисы отвечаеют за этот трафик? Необходимо чтобы весть трафик относящийся к тунелям(и инициализация и сам трафик внутри тунелей) шёл только через определённого провайдера.

Как я писал выше, при помощи PBR вы можете перекинуть определенный трафик (для IPsec это будет группа ipsec-suite) на другую таблицу маршрутизации, а следовательно и на другой канал.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Сделал так:

Альтернативная таблица.


Основная таблица:


PBR:


Интернет прекрасно работает через dmz, а вот впн каналы, которые я хочу пустить через wan не встают.
Логи:


Может маршруты от впн каналов нужно тоже прописать в альтернативную таблицу?

Вам ведь весь ipsec трафик надо на другой канал? Измените правило на source/dest any/all-nets.

И покажите само правило роутинга.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

праило роутинга:


Попробывал сменить на all-nets(как на картинке) - не помогло.

IPSEc трафик нужно гнать на канал, который подцеплен к вану.
А весь остальной через dmz

Покажите что у вас происходит. Status-Connections и Routes.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Routes


Connections