Salve, volevo chiedere un aiuto su come risolvere un problema reale.
Ho un cisco 2811 su cui atterrano due connessioni WAN.
La prima con 8 indirizzi pubblici su cui vengono esposti dei servizi (i server sono comunque in una classe privata), uno di questi indirizzi è anche utilizzato per l'uscita dei client.
La seconda ha sempre un indirizzo pubblico e dovrebbe servire al seguente scopo:
- Essere una connessione di uscita per una serie di ip privati (probabilmente una vlan)
- Essere una connessione di backup per un servizio (ad esempio come backup del mail server o del dns server
La prima parte della configurazione è fatta, ma per la seconda non ho al momento idea su come agire.
Se eseguo ping verso internet dalla seconda wan ottengo risposta, ma se da fuori entro tramite la 2 wan, i pacchetti cercano di uscire tramite la prima.
Cerco qualcosa tipo FWMARK di linux per marcare i pacchetti a seconda della wan da cui arrivano per poi essere reinonltrati verso la stessa wan in fase di uscita.
Grazie per qualsiasi indicazione al riguardo
