[SBS2003] Routering met twee internet providers

[skiwi]

Ondanks meerdere pogingen is het mij nog niet gelukt om twee internet verbindingen te routeren via een Microsoft Small Business Server. Ik heb al meerdere routeringen geprobeerd maar helaas. Hieronder een situatie schets:

Historie:
Ooit begonnen met een eenmanszaak (thuis) via een demon adsl verbinding en een SBS2003 server.


Nu een paar jaar verder zijn we zo gegroeid dat ik mijn prive en zakelijk internet verkeer niet meer via 1 verbinding kan laten lopen. Daarom via versatel een tweede internetverbinding binnen laten komen. Mijn idee hierachter was tevens een stuk failover. Mocht een van de twee verbindingen down gaan kan ik toch verder werken. Omdat ik al genoeg heb betaald voor mijn SBS2003 machine wil ik deze gebruiken om zowel mijn prive als zakelijk email/ftp/http verkeer af te handelen. Daarom de volgende situatie bedacht:



Probleem is echter dat bij een extern ftp/http verzoek binnenkomend via de versatel verbinding, er antwoordt via de demon verbinding wordt gegeven. Als ik ftp/http via de demon verbinding werkt het perfect.

Ik heb al geprobeerd om de versatel kant van de SBS server (192.168.1.14) te voorzien van de juiste default gateway/dns server (192.168.1.1). Dit heeft helaas geen effect. Ook het verwijderen van de default gateways en dns servers bij beide verbindingen heeft geen effect. Wat kan ik doen?

[CyBeR]

Wat je nodig hebt heet policy routing. Ik kan alleen niet vinden of windows dat kan. Linux kan 't iig wel. http://lartc.org/howto/

[pipo de C]

het enige wat je kan regelen is waar je je uitgaande verkeer naartoe stuurt. Het inkomende verkeer kan je niks aan doen tenzij je verschillende publieke adressen hebt op je server.

Het uitgaande verkeer moet je symmetrisch houden met je inkomende verkeer. Als je NAT doet op je internet routers zal je TCP sessie niet opgezet kan worden tussen jouw server en de requester

[skiwi]

pipo de C schreef op zaterdag 30 december 2006 @ 14:41:
het enige wat je kan regelen is waar je je uitgaande verkeer naartoe stuurt. Het inkomende verkeer kan je niks aan doen tenzij je verschillende publieke adressen hebt op je server.

Het uitgaande verkeer moet je symmetrisch houden met je inkomende verkeer. Als je NAT doet op je internet routers zal je TCP sessie niet opgezet kan worden tussen jouw server en de requester

Mijn idee was om beide verbindingen extern te kunnen gebruiken voor bv de webmail omgeving op de SBS2003 server. Surf ik naar het ip adres van de demon verbinding kan dit maar via de versatel verbinding niet. Met een packetsniffer zie ik dat het http verzoek via versatel binnen komt op mijn server maar het antwoordt wordt via de demon verbinding verstuurd.

Beide routers zijn geconfigureerd om middels NAT de werkstations aan internet te knopen. De internetverbinding voor de werkstations lopen direct via de routers en niet via de SBS server. Mocht deze down gaan hebben de werkstations geen internet meer.

[mesa57]

Mijn idee was om beide verbindingen extern te kunnen gebruiken voor bv de webmail omgeving op de SBS2003 server. Surf ik naar het ip adres van de demon verbinding kan dit maar via de versatel verbinding niet. Met een packetsniffer zie ik dat het http verzoek via versatel binnen komt op mijn server maar het antwoordt wordt via de demon verbinding verstuurd.

Dat komt omdat windows de gateway van demon kiest voor uitgaand verkeer.
Je zou eigenlijk 2 gateways moeten hebben, maar hoe je dat aan de praat krijgt weet ik niet.
Misschien helpt navolgend artikel :
http://www.microsoft.com/...umns/cableguy/cg0903.mspx

[Tomsworld]

Het probleem is dat er altijd een default gateway is als je wil bekomen dat een pakket dat binnenkomt via verbinding a buitengaat via die verbdinding zal je aan de slag moeten met source routing, en ik weet niet dat het op windows kan zonder extra software, op linux & bsd kan het.

2 isps kan je ook combineren met een aantal hardware routers betalbare zijn bij linksys de modellen rvxxx en andere merken hebben er ook enkele.

[skiwi]

Linux ervaring is nul Hardware matige oplossing zou kunnen. Ben al wat aan het rond kijken bij de linksys routers. Om toch wat te kunnen vergelijken qua kosten/kennis: Zijn er software matige oplossingen te vinden die bovenop SBS2003 geinstalleerd kunnen worden? Zou bv een Kerio Winroute hier uitkomst bieden?

[StevenK]

meest logische oplossing is een router met 2 WAN poorten, lijkt me. Je moet die Windows machine niet lastig gaan vallen met iets waar 'ie niet op rekent.

[skiwi]

StevenK schreef op zaterdag 30 december 2006 @ 16:33:
meest logische oplossing is een router met 2 WAN poorten, lijkt me. Je moet die Windows machine niet lastig gaan vallen met iets waar 'ie niet op rekent.

Ben ik het niet helemaal mee eens. Een server lastig vallen met iets waar hij niet op rekent is geen reden om het niet te doen. Zeker niet als er goede software matige oplossingen voor zijn.

Aangezien het hier gaat om een nieuwe internetverbinding die ik voor mijn business nodig heb wil ik een juiste investering doen. Ik wil er zo min mogelijk nieuwe kennis voor opdoen. Linux valt voor mij daarom eigenlijk al af. Blijft een hardwarematige oplossing of een uitbreiding op mijn SBS server over. Ik sta open voor alle ideeen, zowel software als hardware matig.

[Fish]

zet de versatel gateway aan, demon uit

doe eens eens "route print"

[Tomsworld]

Ik denk qua linksys de rv402 & rv802 en draytek heeft de vigor 2910 en 2950.

Dat is zo direct uit het geheugen.

[pipo de C]

dat komt doordat je asymmetrische routering hebt icm NAT. de TCP sessie kan nooit worden opgezet op deze manier.

Je moet op de server de intelligentie hebben dat ie antwoorden stuurt naar een demon router voor query's naar jouw publieke demon adres en versatel idem dito. Jouw server kan dit nooit weten. Die ziet gewoon een source IP adres een TCP SYN afschieten naar hem toe.

Zou niet weten hoe je dit op een makkelijke manier oplost. Eerlijk gezegd denk ik dat dit niet mogelijk is zonder publieke IP adressen en routering.

skiwi schreef op zaterdag 30 december 2006 @ 14:54:
Mijn idee was om beide verbindingen extern te kunnen gebruiken voor bv de webmail omgeving op de SBS2003 server. Surf ik naar het ip adres van de demon verbinding kan dit maar via de versatel verbinding niet. Met een packetsniffer zie ik dat het http verzoek via versatel binnen komt op mijn server maar het antwoordt wordt via de demon verbinding verstuurd.