Dual WAN port routers met ADSL + Kabel

[DeJaapS]

Mijn huisbaas heeft me gevraagd naar de mogelijkheid van een WAN router met twee poorten, zijn bedrijf is voor 99% afhankelijk van een goede internetverbinding. Daarom had hij ook altijd twee verschilllende internetproviders. (ziggo kabel en kpn zakelijk ADSL) En had tot die tijd een redelijk simpele truuk om over te schakelen tussen de verschillende providers op het moment dat een van de twee niet meer werkt.

Nu kreeg hij laatst van een van zijn leveranciers de tip om een router aan te sluiten met twee WAN poorten en hij heeft mij gevraagd om te kijken of dit praktisch is.

Nou vraag ik mij af: Werkt dit over het algemeen in combinatie met kabel internet en ADSL?

KPN levert een modem/router combinatie (denk ik) en ik weet niet zeker of ik op dit apparaat in kan loggen om het apparaat over te zetten naar bridged modus. Is dat nodig?

Zijn er verder nog haken en ogen waar ik rekening mee moet houden?

Er zijn voor zo ver ik weet geen VPN's aanwezig op het netwerk en ik hoef volgens mij ook geen rekening te houden met port forwarding.

[vliegjong]

gewoon een kleine Firewall (Netscreen SSG 5) en dan een dual wan config doen. Pro's: Leker veilig dicht te timmeren met FW policy ipv packet filter regels met de routers en je kan nog steeds lekker natten over 2 wan poorten (mocht dat nodig zijn)...

[Robinski]

Je zou ook kunnen gaan voor een Kerio Control (voorheen Winroute) oplossing.

Daarvoor zet je een machine neer met in jullie geval drie netwerk kaarten, en dan laat je die alles oplossen.
Zul je wel even moeten kijken hoe je het met dubbele NAT oid doet, want dat lijkt me toch niet zo prettig. (Lees: KPN in bridge mode)

Misschien een andere DSL provider zoeken waar je iets makkelijker een eigen modem achter kunt hangen?

[Paul]

Ik doe het op het werk ook regelmatig, voorheen vaak met Drayteks, tegenwoordig vaker met een Alix-board met daarop pfSense.

In beide gevallen moet je rekenen op een € 150 euro aan hardware. Zo'n Netscreen is een nog mooiere oplossing, maar die kost eerder € 750 als ik daar snel even naar zoek, en pfSense kan in principe hetzelfde.

Het werkt allemaal probleemloos, ook als (bijvoorbeeld) je ADSL-modem niet in bridge kan, je moet dan alleen zorgen dat je niet je ADSL-router pingt maar een hop verder om te bepalen of je lijn up is

[deandb]

Een FortiGate 50B heeft ook 2 WAN-poorten.
Hierbij kan je ook een active-active load balancing instellen, zodat je steeds beide lijnen kunt benutten. Terwijl het ook steeds zal blijven verder werken (mocht er een van de 2 weg vallen) zonder dat de user iets moet ondernemen.

[tlpeter]

De Netgear FVX538 heeft ook 2 wan poorten net als FVS336G (kleiner)

[Friedchicken]

Draytek Vigor 2820 is een mooie oplossing. Alleen is dat een Modem/Router die voor ADSL gebruikt kan worden met 1 extra WAN port waar je bijvoorbeeld het ziggo modem op kan aansluiten.

In de draytek kan je instellen over welke verbinding mail/web-verkeer (en andere protocollen) moet lopen.
Sluit niet geheel aan bij je openingspost maar allicht de moeite waard om ernaar te kijken.

Ach wat doe ik moeilijk. Op routershop.nl krijg je aardig wat resultaten op de zoekwoorden Dual WAN.
http://www.routershop.nl/search/dual+wan/?q=dual+wan

Een draytek 2920 voor 209 euro kan je allicht al helpen?

[ Voor 22% gewijzigd door Friedchicken op 18-08-2010 19:01 ]

[BHQ]

Paul Nieuwkamp schreef op woensdag 18 augustus 2010 @ 14:34:
tegenwoordig vaker met een Alix-board met daarop pfSense.

Juist

Alix board + pfSense is echt ideaal. Tot een mbit of 80 heb je dan een rockstable platform dat dual WAN ondersteund. Fors gaan QoSsen moet je natuurlijk niet doen met die hardware, maar mild shapen moet opzich best kunnen.

Mooie is ook dat je een failover tussen 2 pfSense machines kan maken. Als er eentje down valt zou je het niet moeten merken (of even). Zelf geen ervaring mee.

Mbt. het bridgen van dat modem, als dat kan is het natuurlijk wel het makkelijkst. Is dat geen optie dan zou je de router een statisch IP kunnen geven wat in het subnet van de modem/router ligt, en op laatstgenoemde apparaat de router in de DMZ zone zetten.

[ Voor 18% gewijzigd door BHQ op 18-08-2010 19:29 ]

[DeJaapS]

Bedankt voor alle info, hiermee kan ik weer vooruit!

[Paul]

Jarpse schreef op woensdag 18 augustus 2010 @ 19:26:
Mooie is ook dat je een failover tussen 2 pfSense machines kan maken. Als er eentje down valt zou je het niet moeten merken (of even). Zelf geen ervaring mee.

Helaas heb je daarvoor 3 ip-adressen nodig, 1 per pfSense en de 'echte' die dus afhankelijk van de status van je 'cluster' aan één van de 2 is toegekend.

Als je een routed subnet (op een zakelijke DSL pf glaslijn, of bijvoorbeeld in een datacentrum) hebt is dat geen probleem, op 'consumentenverbindingen' is het een groter probleem

http://doc.pfsense.org/in...are_Redundancy_%28CARP%29

[BHQ]

Paul Nieuwkamp schreef op woensdag 18 augustus 2010 @ 21:57:
[...]
Helaas heb je daarvoor 3 ip-adressen nodig, 1 per pfSense en de 'echte' die dus afhankelijk van de status van je 'cluster' aan één van de 2 is toegekend.

Als je een routed subnet (op een zakelijke DSL pf glaslijn, of bijvoorbeeld in een datacentrum) hebt is dat geen probleem, op 'consumentenverbindingen' is het een groter probleem

http://doc.pfsense.org/in...are_Redundancy_%28CARP%29

Hmm, daar heb je (helaas ) wel een punt. Jammer dat zoiets niet te cheaten is met 2 dummy adressen