Здравствуйте, на предприятии имеется Cisco ASA 5510, в нее подключено два интернет канала, один основной, второй, соответственно резервный. При отключении основного канала, весь трафик перенаправляется в резервный.
Вопрос собственно следующий:
Можно ли каким-то образом перенаправлять трафик почты в резервный канал постоянно?
Т.е. когда основной канал нормально работает, весь трафик, кроме почтового отправляется по нему, ну а почта отправляется по резервному.
Подскажите хотя бы куда копать. Есть подозрение, что придется вообще отказаться от перехода на резервный канал, при падении основного...
> Здравствуйте, на предприятии имеется Cisco ASA 5510, в нее подключено два интернет
> канала, один основной, второй, соответственно резервный. При отключении основного канала,
> весь трафик перенаправляется в резервный.
> Вопрос собственно следующий:
> Можно ли каким-то образом перенаправлять трафик почты в резервный канал постоянно?
> Т.е. когда основной канал нормально работает, весь трафик, кроме почтового отправляется
> по нему, ну а почта отправляется по резервному.
> Подскажите хотя бы куда копать. Есть подозрение, что придется вообще отказаться от
> перехода на резервный канал, при падении основного...ASA не поддерживает PBR.
Либо ставим роутер, либо извращаемся с натом на асе.
Вот почитайте про Policy NAT, может поможет.
http://www.cisco.com/c/en/us/td/docs/security/asa/asa82/conf...
>[оверквотинг удален]
>> Вопрос собственно следующий:
>> Можно ли каким-то образом перенаправлять трафик почты в резервный канал постоянно?
>> Т.е. когда основной канал нормально работает, весь трафик, кроме почтового отправляется
>> по нему, ну а почта отправляется по резервному.
>> Подскажите хотя бы куда копать. Есть подозрение, что придется вообще отказаться от
>> перехода на резервный канал, при падении основного...
> ASA не поддерживает PBR.
> Либо ставим роутер, либо извращаемся с натом на асе.
> Вот почитайте про Policy NAT, может поможет.
> http://www.cisco.com/c/en/us/td/docs/security/asa/asa82/conf...спасибо за быстрый ответ, будем разбираться...
> ASA не поддерживает PBR.
> Либо ставим роутер, либо извращаемся с натом на асе.Вообще-то немного поддерживает. То есть переключить маршрут при падении одного канала на другой может. Но, грубо говоря, только на L3, а не на L4+.
>> ASA не поддерживает PBR.
>> Либо ставим роутер, либо извращаемся с натом на асе.
> Вообще-то немного поддерживает. То есть переключить маршрут при падении одного канала на
> другой может. Но, грубо говоря, только на L3, а не на
> L4+.
> Можно ли каким-то образом перенаправлять трафик почты в резервный канал постоянноКлючевое слово постоянно.
То что вы говорите - это не PBR, а floating static route. ТС не подходит ввиду выше написанного.
> Подскажите хотя бы куда копать.Выбросить асу, купить нормальные два роутера на инеты и один в ядро сети.