PIX und 2 Internetzugänge

[Franz2]

Hallo,

Ich habe eine Frage zur PIX 515.

Gibt es eine Möglichkeit 2 Internetzugänge zu verwenden.

Die Sache sieht folgendermaßen aus.

Lan 10.1.1.x -> inside Pix
Internet 1 ADSL -> outside PIX
Internet 2 WLAN -> ? PIX
Server -> DMZ PIX

Wenn der ADSL ausfällt sollen die Clients über den Wlan zugang ins Internet kommen.
Serverdienste funktionieren natürlich nur über de ADSL Leitung.

Vielleicht kann mir jemand sagen ob es irgendeine Möglichkeit gibt.

Thanks

Franz

[#9370]

Ich habe es zwar selber noch nicht probiert, aber seit Version 7.2 ist folgendes möglich:

Cisco Security Appliance Command Reference, Version 7.2 - queue-limit through router rip Commands [Cisco ASA 5500 Series Adaptive Security Appliances] - Cisco Systems

The following example uses an SLA operation to install a default route to the 10.1.1.1 gateway on the outside interface. The SLA operation monitors the availability of that gateway.If the SLA operation fails, then the backup route on the dmz interface is used.

hostname(config)# sla monitor 123
hostname(config-sla-monitor)# type echo protocol ipIcmpEcho 10.1.1.1 interface outside
hostname(config-sla-monitor-echo)# timeout 1000
hostname(config-sla-monitor-echo)# frequency 3
hostname(config)# sla monitor schedule 123 life forever start-time now
hostname(config)# track 1 rtr 123 reachability
hostname(config)# route outside 0.0.0.0 0.0.0.0 10.1.1.1 track 1
hostname(config)# route dmz 0.0.0.0 0.0.0.0 10.2.1.1 254

#9370

[Franz2]

Das Löst einen Teil des Problemes und sollte funktionieren. Bei Router hab ich es schon in Verwendung (die größte herausforderung ist es die richtige ip zum Tracken zu finden).

Aber zu Problem 2

Ich habe bei der 2ten Internet Anbindung natürlich ein anderes Netz.
Daher muß ich über 2 Verschiedene offizelle IP Addr natten.

Vielleicht hat jemand eine Idee


Danke
lg Franz

[#9370]

warum sollte NAT nicht funktionieren? -> Zuerst Routing dann NAT.

#9370