NAT

[skrynnik]

Добрый день.

На GW настроен IP redundancy - load sharing ISP1, ISP2, ISP3.

Как настроить чтобы исходящий трафик на адрес example.com из network/network_group происходил именно с ISP2 и только при его недоступности с любого другого?

[skrynnik]

Правило открытия конкретного ресурса через к конкретный интерфейс мне понятно - manual hide nat  из network/network_group на конкретный ресурс -> transtaded Destination - нужный интернет интерфейс.

Вопрос в том как настроить использование второго и последующих ISP  при проблемах с ISP настроеномв предыдущем правиле ?

[_Val_]

Нет, этот путь ведет в тупик. Hide behind GW - это то, то вам нужно.

[_Val_]

посмотрите здесь: https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solut...

[skrynnik]

Не совсем, в данном решение просто можно сделать исключения из балансировки и все эти исключения будут работать по умолчанию именно через ISP 1.

В моем же сценарии есть:

1. определённые хосты группы 1 доступ к которым должен осуществляться через ISP1 и при его падении через ISP3 или 2.
2. определенные хосты группы 2 доступ к которым должен осуществляться через ISP3 и при его падении через IPS1 или 2.

[skrynnik]

Вот пример настройки у других вендоров. Все достаточно просто.