Policy Based Routing und Load Balancing frage

Hi,

ich habe einen USG hier schon seit 3 Jahren laufen, funktioniert ganz gut das Teil, Ich habe einen WAN1 an dem ich einen PPPOE2 habe der Telekom.

Das funktioniert auch so wie schon geschrieben super..... Jetzt habe ich noch zusätzlich Stralink an WAN2 gehängt und Load Balancing aktiviert, dass funktioniert auch so wie es soll.

Ich benötige aber Telefon, dass läuft über eine Fritzbox, ich muss sicherstellen das die Fritzbox IMMER über WAN1 läuft sonst geht mein Telefon nicht.

Nach stunden des suchens bin ich auf das hier gestossen:

Zitat

Though this refers to WAN2, it should work the same for WAN1.

Code

configure
set protocols static table 5 route 0.0.0.0/0 next-hop x.x.x.x
set firewall modify LOAD_BALANCE rule 2501 action modify
set firewall modify LOAD_BALANCE rule 2501 modify table 5
set firewall modify LOAD_BALANCE rule 2501 source address 192.168.1.0/24
set firewall modify LOAD_BALANCE rule 2501 destination address y.y.y.y/zz
commit;exit

Where x.x.x.x is the WAN1 gateway and y.y.y.y/zz is the destination address.

Das funktioniert aber NICHT weil ich NICHT auf eine IP adresse verweisen kann, die PPPOE Adresse am Wan1 ändert sich ja immer..... weil Telekom etc....

Dann hab ich das gefunden:

set protocols static table 1 interface-route 0.0.0.0/0 next-hop-interface eth2
set firewall modify LOAD_BALANCE rule 3000 action modify
set firewall modify LOAD_BALANCE rule 3000 modify table 1
set firewall modify LOAD_BALANCE rule 3000 source address 192.168.1.10
set firewall modify LOAD_BALANCE rule 3000 protocol all
commit;save;exit
clear connection-tracking

Hier wird auf das eth2 verwiesen, in dem Fall wäre es ja bei mir das eth0, dass funktioniert aber auch nicht.....

Jemand eine Idee wie ich es hinbekomme das einfach nur die Fritzbox immer über WAN1 geht?

Mit PFSense ist das wohl alles kein Thema und geht sofort, ich wollte aber eigentlich keine PFsense.........

Daher benötige ich eine Lösung mit dem USG

Danke!!

Das geht beim usg 3 p wohl nicht, ich habe zumindest das Menü nicht zum konfigurieren....

Ja, und wegen nur einer Funktion jetzt neu kaufen.... Das sehe ich bisher noch nicht ein.....

Ja, dass hab ich schon alles durch, geht alles nicht....

Hmmm, muss ich mal probieren, kennt jemand der dns der Telekom?

so, ich hab es hinbekommen, war gar nicht so einfach muss ich sagen.... Das ist die config die funktioniert auf dem USG 3P:

set protocols static table 1 interface-route 0.0.0.0/0 next-hop-interface pppoe2
set firewall modify LOAD_BALANCE rule 3000 action modify
set firewall modify LOAD_BALANCE rule 3000 modify table 1
set firewall modify LOAD_BALANCE rule 3000 source address xxx.xxx.xxx.xxxx[client adresse der druch pppoe soll]/32
set firewall modify LOAD_BALANCE rule 3000 protocol all
commit;save;exit
clear connection-tracking

Kann mir jemand erkären wie ich das jetzt in ein Json bekomme?

Ne, ist es nicht, vor allem ist das nur Flickschusterei.... mag ich nicht, anbei eine funktionierende json für die USG, damit ist das Problem gelöst

{
    "firewall": {
        "modify": {
            "LOAD_BALANCE": {
                "rule": {
                    "3000": {
                        "action": "modify",
                        "modify": {
                            "table": "1"
                        },
                        "protocol": "all",
                        "source": {
                            "address": "xxx.xxx.xxx.xxx/32"
                        }
                    }
                }
            }
        }
    },
    "protocols": {
        "static": {
            "table": {
                "1": {
                    "interface-route": {
                        "0.0.0.0/0": {
                            "next-hop-interface": {
                                "pppoe2": "''"
                            }
                        }
                    }
                }
            }
        }
    }
}

Das hab ich um ehrlich zu sein nicht rausgefunden, der Tabel 5 wird überall angegeben, ich hab es auch mit tabel 1 oder 2 oder 3 etc.... versucht, geht auch alles daher glaube ich das die 5 nur Zufall ist!?!?

ich glaub auch nur das das ein Sortier Thema ist..... die Rule 300 legt man auch an durch meine Syntax, sollte man vorher schauen das man keine Rule 300 hat. aber wie man die Tables im USG anzeigt keine ahnung.....