topic Re: NAT in Russian

NAT

skrynnik — Wed, 03 Nov 2021 06:17:06 GMT

Добрый день.

На GW настроен IP redundancy - load sharing ISP1, ISP2, ISP3.

Как настроить чтобы исходящий трафик на адрес example.com из network/network_group происходил именно с ISP2 и только при его недоступности с любого другого?

Re: NAT

skrynnik — Wed, 03 Nov 2021 12:14:58 GMT

Правило открытия конкретного ресурса через к конкретный интерфейс мне понятно - manual hide nat из network/network_group на конкретный ресурс -> transtaded Destination - нужный интернет интерфейс.

Вопрос в том как настроить использование второго и последующих ISP при проблемах с ISP настроеномв предыдущем правиле ?

Re: NAT

_Val_ — Wed, 03 Nov 2021 14:44:37 GMT

посмотрите здесь: https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solutionid=sk32225

Re: NAT

_Val_ — Wed, 03 Nov 2021 14:49:39 GMT

Нет, этот путь ведет в тупик. Hide behind GW - это то, то вам нужно.

Re: NAT

skrynnik — Fri, 12 Nov 2021 12:13:05 GMT

Не совсем, в данном решение просто можно сделать исключения из балансировки и все эти исключения будут работать по умолчанию именно через ISP 1.

В моем же сценарии есть:

определённые хосты группы 1 доступ к которым должен осуществляться через ISP1 и при его падении через ISP3 или 2.
определенные хосты группы 2 доступ к которым должен осуществляться через ISP3 и при его падении через IPS1 или 2.

Re: NAT

skrynnik — Fri, 12 Nov 2021 12:23:35 GMT

Вот пример настройки у других вендоров. Все достаточно просто.