UTM/NET/Fallback.lang - Versionsgeschichte

Lauritzl am 21. Januar 2026 um 16:57 Uhr

2026-01-21T16:57:42Z

← Nächstältere Version		Version vom 21. Januar 2026, 18:57 Uhr
Zeile 92:		Zeile 92:
	\| Fallback settings }}		\| Fallback settings }}
	{{var \| Ping Check Host--desc		{{var \| Ping Check Host--desc
	\| Bis zu 4 Hosts eigener Wahl, die angepingt werden sollen um so die Verfügbarkeit des Netzes zu bestätigen.~~<br>~~Antwortet ein Ping-Check-Host nicht, wird unmittelbar die darauf folgende IP-Adresse probiert. Anwortet keiner der Ping-check-Hosts wird das als ''ein'' Fehlversuch gewertet und nach dem ''Ping-Check-Intervall'' erneut geprüft.		\| Bis zu 4 Hosts eigener Wahl, die angepingt werden sollen um so die Verfügbarkeit des Netzes zu bestätigen.
	\| Up to 4 hosts of your choice that are to be pinged in order to confirm the availability of the network.~~<br>~~If a ping check host does not respond, the following IP address is tried immediately. If none of the ping-check hosts responds, this is considered a failed attempt and checked again after the ''ping-check interval''. }}		* Antwortet ein Ping-Check-Host nicht, wird unmittelbar die darauf folgende IP-Adresse probiert.
			* Anwortet keiner der Ping-check-Hosts wird das als ''ein'' Fehlversuch gewertet und nach dem ''Ping-Check-Intervall'' erneut geprüft.
			\| Up to 4 hosts of your choice that are to be pinged in order to confirm the availability of the network.
			* If a ping check host does not respond, the following IP address is tried immediately.
			* If none of the ping-check hosts responds, this is considered a failed attempt and checked again after the ''ping-check interval''. }}
	{{var \| Ping-Check Intervall--desc		{{var \| Ping-Check Intervall--desc
	\| Die "Pause" zwischen den Pings.		\| Die "Pause" zwischen den Pings.
Zeile 314:		Zeile 318:
	\| Netzwerkschnittstellen		\| Netzwerkschnittstellen
	\| Network interfaces }}		\| Network interfaces }}
			{{var \| Ping Check ausgehende IP
			\| Ausgehende IP für den Ping-Check ist immer die ''primary IP'' der Schnittstelle
			\| The outgoing IP for the ping check is always the ''primary IP'' of the interface }}
			{{var \| Ping Check ausgehende IP--Hinweis
			\| Die ''Primary IP'' der Schnittellen kann über die Netzwerkwerkzeuge {{Menu-UTM\|\|Netzwerkwerkzeuge}}&ensp; Reiter {{Button\| Route\|class=aktiv}} bestimmt werden.<br>Nach dem {{Button\|Senden}} (bei Bedarf IPv6 aktivieren {{ButtonAn\|{{#var:ein}}\|class=small }}) wird für jede Schnittstelle als Quelle (''src'') die ''Primary IP'' angegeben.
			\| The ''Primary IP'' of the interfaces can be determined via the network tools {{Menu-UTM\|\|Netzwerkwerkzeuge}}&ensp; tab {{Button\|Route\|class=aktiv}}. After clicking {{Button\|Send}} (enable IPv6 if needed {{ButtonAn\|{{#var:ein}}\|class=small}}), the ''Primary IP'' is displayed as the source (''src'') for each interface. }}
			{{var \| 1=Ping Check ausgehende IP--Beispiel
			\| 2={{code\|1=default via 192.168.10.1 dev LAN1 proto static<br>10.0.2.0/24 dev wg2 proto kernel scope link src 10.0.2.1 <br>127.0.0.0/8 dev lo scope link <br>192.168.10.0/24 dev '''LAN1''' proto kernel scope link <u>src</u> '''192.168.10.103'''<br>192.168.11.0/24 dev LAN2 proto kernel scope link src 192.168.11.103 <br>192.168.12.0/24 dev LAN3 proto kernel scope link src 192.168.12.103 <br>192.168.174.0/24 via 192.168.190.1 dev tun0 proto static <br>192.168.190.0/24 dev tun0 proto kernel scope link src 192.168.190.1 <br>192.168.192.0/24 dev tun1 proto kernel scope link src 192.168.192.1 }}
			\| 3= }}

Lauritzl am 30. Januar 2024 um 09:33 Uhr

2024-01-30T09:33:01Z

← Nächstältere Version		Version vom 30. Januar 2024, 11:33 Uhr
Zeile 289:		Zeile 289:
	{{var \| Netzwerkobjekte		{{var \| Netzwerkobjekte
	\| Netzwerkobjekte		\| Netzwerkobjekte
	\| }}		\| Network objects }}
	{{var \| Schnittstelle bearbeiten		{{var \| Schnittstelle bearbeiten
	\| Schnittstelle bearbeiten		\| Schnittstelle bearbeiten
	\| }}		\| Edit interface }}
	{{var \| Netzwerk		{{var \| Netzwerk
	\| Netzwerk		\| Netzwerk
	\| }}		\| Network }}
	{{var \| Netzwerkkonfiguration		{{var \| Netzwerkkonfiguration
	\| Netzwerkkonfiguration		\| Netzwerkkonfiguration
	\| }}		\| Network configuration }}
	{{var \| Regeln aktualisieren		{{var \| Regeln aktualisieren
	\| Regeln aktualisieren		\| Regeln aktualisieren
	\| }}		\| Update rules }}
	{{var \| Netzwerkojekt Ziel-IP--Bild		{{var \| Netzwerkojekt Ziel-IP--Bild
	\| UTM v12.6 Firewall Netzwerkobjekte bearbeiten Default-IP.png		\| UTM v12.6 Firewall Netzwerkobjekte bearbeiten Default-IP.png
Zeile 307:		Zeile 307:
	{{var \| Netzwerkobjekt bearbeiten		{{var \| Netzwerkobjekt bearbeiten
	\| Netzwerkobjekt bearbeiten		\| Netzwerkobjekt bearbeiten
	\| }}		\| Edit network object }}
	{{var \| Default-Route hinzufügen		{{var \| Default-Route hinzufügen
	\| Default-Route hinzufügen		\| Default-Route hinzufügen
	\| }}		\| Add default-route }}
	{{var \| Netzwerkschnittstellen		{{var \| Netzwerkschnittstellen
	\| Netzwerkschnittstellen		\| Netzwerkschnittstellen
	\| }}		\| Network interfaces }}
	~~{{var \| Default-Route hinzufügen~~
	~~\| Default-Route hinzufügen~~
	~~\| }}~~

	----		----

Lauritzl am 16. Januar 2024 um 09:02 Uhr

2024-01-16T09:02:26Z

Änderungen zeigen

Lauritzl am 13. September 2023 um 05:38 Uhr

2023-09-13T05:38:57Z

← Nächstältere Version		Version vom 13. September 2023, 07:38 Uhr
Zeile 126:		Zeile 126:
	\| Fallback settings }}		\| Fallback settings }}
	{{var \| Fallback-Schnittstelle LAN--Hinweis		{{var \| Fallback-Schnittstelle LAN--Hinweis
	\| Wird eine Ethernet LAN-Schnittstelle (Verbindung zu einem weiteren Router) als Fallbackschnittstelle verwendet muss dort ein RouteHint eingetragen werden [[#~~Ethernet~~ \| (s.o.)]]		\| Wird eine Ethernet LAN-Schnittstelle (Verbindung zu einem weiteren Router) als Fallbackschnittstelle verwendet muss dort ein RouteHint eingetragen werden [[#Ethernet_(LAN)-Schnittstellen \| (s.o.)]]
	\| If an Ethernet LAN interface (connection to another router) is used as fallback interface a RouteHint must be entered there [[#~~Ethernet~~ \| (see above)]]. }}		\| If an Ethernet LAN interface (connection to another router) is used as fallback interface a RouteHint must be entered there [[#Ethernet_(LAN)_interfaces \| (see above)]]. }}
	{{var \| Schnittstelle der Fallback-Leitung		{{var \| Schnittstelle der Fallback-Leitung
	\| Schnittstelle der Fallback-Leitung konfigurieren		\| Schnittstelle der Fallback-Leitung konfigurieren

Lauritzl am 13. September 2023 um 05:33 Uhr

2023-09-13T05:33:30Z

← Nächstältere Version		Version vom 13. September 2023, 07:33 Uhr
Zeile 19:		Zeile 19:
	\|* Access is via PPPoE (wan) interfaces. }}		\|* Access is via PPPoE (wan) interfaces. }}
	{{var \| Szenario 1--Bild		{{var \| Szenario 1--Bild
	\| Fallback PPPoE.png		\| UTM v12 Fallback PPPoE.png
	\| }}		\| }}
	{{var \| Szenario 1--cap		{{var \| Szenario 1--cap
Zeile 31:		Zeile 31:
	\| The default line and / or the fallback line is accessed via another router (e.g. a Fritzbox or a Speedport). }}		\| The default line and / or the fallback line is accessed via another router (e.g. a Fritzbox or a Speedport). }}
	{{var \| Szenario 2--Bild		{{var \| Szenario 2--Bild
	\| Fallback Ethernet.png		\| UTM v12 Fallback Ethernet.png
	\| ~~Fallback Ethernet.png~~ }}		\| }}
	{{var \| Szenario 2--cap		{{var \| Szenario 2--cap
	\| Anschluss über Router bzw. Router/Modem-Kombination		\| Anschluss über Router bzw. Router/Modem-Kombination
Zeile 287:		Zeile 287:
	{{var \| Anzeige--Hinweis		{{var \| Anzeige--Hinweis
	\| Der Umzug der Zonen wird nicht im UI angezeigt		\| Der Umzug der Zonen wird nicht im UI angezeigt
			\| }}
			{{var \| Dokumentations-IP
			\| Beispiel-IP <u>muss</u> ersetzt werden
	\| }}		\| }}

Lauritzl am 7. September 2023 um 07:19 Uhr

2023-09-07T07:19:37Z

Änderungen zeigen

Lauritzl am 11. August 2022 um 09:44 Uhr

2022-08-11T09:44:14Z

← Nächstältere Version		Version vom 11. August 2022, 11:44 Uhr
Zeile 211:		Zeile 211:
	{{var \| Ablauf Fallback--desc		{{var \| Ablauf Fallback--desc
	\| <p>Über einen regelmäßigen Ping-Check wird die Verfügbarkeit einer Verbindung getestet. Dabei kann das Ziel, das angepingt werden soll (Ping-Check Host), der zeitliche Abstand (Intervall) und die Anzahl der Versuche (Threshold) individuell vorgegeben werden.</p>		\| <p>Über einen regelmäßigen Ping-Check wird die Verfügbarkeit einer Verbindung getestet. Dabei kann das Ziel, das angepingt werden soll (Ping-Check Host), der zeitliche Abstand (Intervall) und die Anzahl der Versuche (Threshold) individuell vorgegeben werden.</p>
	<p>Wird der Ping-check Host über die eingestellte Zeit nicht erreicht, wird davon ausgegangen, daß die Leitung gestört ist. Das Fallback wird eingeleitet:		<p>Wird der Ping-check Host über die eingestellte Zeit nicht erreicht, wird davon ausgegangen, daß die Leitung gestört ist. Das Fallback wird eingeleitet:</p>
	* Die Default-Route wird auf die Fallback-Schnittstelle geändert
	* Die Zonen der Schnittstelle der Hauptleitung werden auf die Fallback-Schnittstelle umgezogen
	* Sollte ein DYNDNS konfiguriert sein, wird dieses nun auf der Fallback-Schnittstelle ausgeführt
	* Auf der Schnittstelle der Hauptleitung wird weiterhin ein Ping-check ausgeführt</p>
	\| <p>A regular ping check is used to test the availability of a connection. The target to be pinged (ping check host), the time interval (interval) and the number of attempts (threshold) can be specified individually.		\| <p>A regular ping check is used to test the availability of a connection. The target to be pinged (ping check host), the time interval (interval) and the number of attempts (threshold) can be specified individually.
	<p>If the ping-check host is not reached in the set time, it is assumed that the line is down. The fallback is initiated:		<p>If the ping-check host is not reached in the set time, it is assumed that the line is down. The fallback is initiated:</p> }}
	* The default route is changed to the fallback interface		{{var \| Ablauf Fallback--Default Route
	* The zones of the main line interface are moved to the fallback interface		\| Die Default-Route wird auf die Fallback-Schnittstelle geändert
	* If a DYNDNS is configured, it will now be executed on the fallback interface		\| The default route is changed to the fallback interface }}
	* A ping check will still be executed on the main line interface~~</p>~~ }}		{{var \| Ablauf Fallback--Zonen
			\| Die Zonen der Schnittstelle der Hauptleitung werden auf die Fallback-Schnittstelle umgezogen
			\| The zones of the main line interface are moved to the fallback interface }}
			{{var \| Ablauf Fallback--DynDNS
			\| Sollte ein DYNDNS konfiguriert sein, wird dieses nun auf der Fallback-Schnittstelle ausgeführt
			\| If a DYNDNS is configured, it will now be executed on the fallback interface }}
			{{var \| Ablauf Fallback--Ping-check
			\| Auf der Schnittstelle der Hauptleitung wird weiterhin ein Ping-check ausgeführt
			\| A ping check will still be executed on the main line interface }}
	{{var \| Funktionsweise		{{var \| Funktionsweise
	\| Funktionsweise		\| Funktionsweise
Zeile 298:		Zeile 302:
	\| Änderung des [[#Pingcheck \| Ping-Check Hostes]]		\| Änderung des [[#Pingcheck \| Ping-Check Hostes]]
	\| Change [[#Pingcheck \| Ping Check Host]] }}		\| Change [[#Pingcheck \| Ping Check Host]] }}
	{{var \|		{{var \| Alertingcenter--desc
	\|		\| Es erfolgt eine Benachrichtigung durch das Alerting Center
			\| A notification is sent by the Alerting Centre }}
			{{var \| neu--AlertingCenter-Hinweis
			\| Hinweis auf Meldung durch das Alerting Center beim Fallback und Failback
			\| Reference to notification by the Alerting Centre in case of fallback and failback }}
			{{var \| Route--Hinweis
			\| Die geänderte Default Route wird nicht in der Netzwerkkonfiguration angezeigt. <br>Im Menü {{Menu\|Netzwerk\|Netzwerkwerkzeuge\|Routingtabelle}} ist aber die aktualisierte Default Route ersichtlich.
	\| }}		\| }}
	{{var \|		{{var \| Anzeige--Hinweis
	\|		\| Der Umzug der Zonen wird nicht im UI angezeigt
	~~\| }}~~
	~~{{var \|~~
	\|
	~~\| }}~~
	~~{{var \|~~
	\|
	\| }}		\| }}

Lauritzl am 10. Januar 2022 um 16:43 Uhr

2022-01-10T16:43:43Z

Änderungen zeigen

Lauritzl: Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon| spicon-utm }} {{var | display | Fallback | }} {{var | head | Fallback-Konfiguration der UTM | }} {{var | Untersch…“

2021-09-24T09:38:48Z

Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon| spicon-utm }} {{var | display | Fallback | }} {{var | head | Fallback-Konfiguration der UTM | }} {{var | Untersch…“

Neue Seite

{{Lang}}

{{#vardefine:headerIcon| spicon-utm }}

{{var | display
| Fallback
| }}
{{var | head
| Fallback-Konfiguration der UTM
| }}
{{var | Unterschiedliche Fallback-Lösungen
| Unterschiedliche Anbindungen an das Internet
| }}
{{var | Szenario 1
| PPPoE (wan)-Schnittstellen
| }}
{{var | Szenario 1--desc
|* Der Zugang erfolgt über PPPoE (wan)-Schnittstellen
| }}
{{var | Szenario 1--Bild
| Fallback PPPoE.png
| }}
{{var | Szenario 1--cap
| Direkter Anschluss von zwei Verbindungen über PPPoE
| }}
{{var | Szenario 2
| Ethernet (LAN)-Schnittstellen
| }}
{{var | Szenario 2--desc
| Die Default-Leitung und / oder die Fallback-Leitung wird über einen weiteren Router (z.B. eine Fritzbox oder einen Speedport) angesprochen.
| }}
{{var | Szenario 2--Bild
| Fallback Ethernet.png
| }}
{{var | Szenario 2--cap
| Anschluss über Router bzw. Router/Modem-Kombination
| }}
{{var | Einrichtung des Fallback
| Einrichtung des Fallback
| }}
{{var | Konfiguration auf der Firewall
| Konfiguration des Fallbacks
| }}
{{var | 1=Konfiguration Netzwerkschnittstellen--desc
| 2=Konfiguration unter {{Menu|Netzwerk|Netzwerkkonfiguration|Netzwerkschnittstellen}} 
* Das Netzwerk sollte so konfiguriert sein, dass die externen Zonen (external, firewall-external und die VPN-Zonen) auf dem primären Interface liegen.
* Auf dem Fallback-Interface (im Beispiel {{ic|wan3|icon=world }}) dürfen '''keine''' Zonen vorhanden sein.
| 3= }}
{{var | Konfiguration Netzwerkschnittstellen
| Konfiguration Netzwerkschnittstellen
| }}
{{var | Netzwerkschnittstellen
| Netzwerkschnittstellen
| }}
{{var | Adresse des Netzwerkobjektes
| Die Adresse des Netzwerkobjektes, mit dem die Verbindung Richtung Internet genattet wird, muss auf 0.0.0.0/0 eingestellt sein. Ggf. unter {{Menu|Firewall|Portfilter|Netzwerkobjekte}} Schaltfläche {{Button||w}} die Schnittstellenbezeichnung von z.B. {{ic|LAN1|dr}} oder {{ic|eth0|dr}} auf {{ic|0.0.0.0/0|dr}} ändern.
| }}
{{var | Adresse des Netzwerkobjektes--Bild
| UTM v12.2 Firewall Netzwerkobjekte Fallback.png
| }}
{{var | Konfiguration Netzwerkschnittstellen--Bild
| UTM v12.2 Netzwerkschnittstellen.png
| }}
{{var | Konfiguration Netzwerkschnittstellen--cap
| Reiter ''Netzwerkschnittstellen''
| }}
{{var | Routing
| Routing
| }}
{{var | Routing--desc
| Auf der Firewall wird genau '''eine''' Default-Route über die "Standardleitung" benötigt. Im Beispiel {{ic| wan0 }}
| }}
{{var | Routing--Gateway
| Als Gateway für die Default-Route muss beim Fallback immer eine '''Schnittstelle''' angegeben werden, keine Gateway-IP.
| }}
{{var | Routing--Gateway--Bild
| UTM v12.2 Netzwerkkonfiguration Routing Gateway.png
| }}
{{var | Routing--Bild
| UTM v12.2 Netzwerkkonfiguration Routing-Fallback.png
| }}
{{var | Routing--cap
| Defaultroute über ppp0
| }}
{{var | Fallback
| Fallback
| }}
{{var | Fallback--Menu
| Konfiguration unter {{Menu|Netzwerk|Netzwerkkonfiguration|Netzwerschnittstelle}} Schaltfläche {{Button||w}} der betreffenden Schnittstelle, Reiter {{Reiter|Fallback}}
| }}
| 3= }}
{{var | Fallback wan--Bild
| UTM v12.2 Netzwerkschnittstellen Fallback wan.png
| }}
{{var | Fallback wan--cap
| Fallback-Einstellungen
| }}
{{var | Ping Check Host
| Ping Check Host:
| }}
{{var | Ping Check Host--desc
| Ein Host eigener Wahl, der angepingt werden soll und so die Verfügbarkeit des Netzes prüft.
| }}
{{var | Ping-Check Intervall
| Ping-Check Intervall:
| }}
{{var | Ping-Check Intervall--desc
| Die "Pause" zwischen den Pings.
| }}
{{var | Ping-Check Threshold
| Ping-Check Threshold:
| }}
{{var | Ping-Check Threshold--desc
| Anzahl der erlaubten aufeinander folgenden Pings ohne Antwort, bevor das Fallback ausgelöst wird.
| }}
{{var | Sekunden
| Sekunden
| }}
{{var | Versuche
| Versuche
| }}
{{var | Fallback-Schnittstelle
| Fallback-Schnittstelle:
| }}
{{var | Fallback-Schnittstelle wan--desc
| Schnittstelle, auf die im Falle eines Ausfalls gewechselt werden soll.
| }}
{{var | Hinweise zur Anwendung
| Hinweise zur Anwendung
| }}
{{var | Hinweise zur Anwendung--desc
| Eine Einschränkung bezüglich Hostnamen in der Liste der Administration in Verbindung mit Fallback existert nicht mehr.
| }}
{{var | Fallback LAN--Bild
| UTM v12.2 Netzwerkschnittstellen Fallback LAN.png
| }}
{{var | Fallback LAN--cap
| Fallback-Einstellungen
| }}
{{var | Fallback-Schnittstelle LAN--Hinweis
| Wird eine Ethernet LAN-Schnittstelle (Verbindung zu einem weiteren Router) als Fallbackschnittstelle verwendet muss dort ein RouteHint eingetragen werden [[#Ethernet | (s.o.)]]
| }}
{{var | Schnittstelle der Fallback-Leitung
| Schnittstelle der Fallback-Leitung konfigurieren
| }}
{{var | Schnittstelle der Fallback-Leitung--Menu
| {{Menu|Netzwerk|Netzwerkkonfiguration|Netzwerkschnittstellen}} Schaltfläche {{Button||w}} des jeweiligen Interfaces, Reiter {{Reiter|Einstellungen}}
| }}
{{var | Route Hint IPv4--desc
| IP-Adresse des Routers, der der Schnittstelle den Internetzugang ermöglicht.
| }}
{{var | Schnittstelle der Fallback-Leitung--Bild
| UTM v12.2 Netzwerkschnittstellen Einstellungen RouteHint.png
| }}
{{var | Schnittstelle der Fallback-Leitung--cap
| Schnittstelle der Fallback-Leitung
| }}
{{var | Schnittstelle der Default-Leitung
| Schnittstelle der Default-Leitung konfigurieren
| }}
{{var | Keine zusätzlichen Einstellungen erforderlich
| Keine zusätzlichen Einstellungen erforderlich
| }}
{{var | Genattete Schnittstelle bearbeiten--desc
| Auf diesen Schnittstellen '''muss''' ein RouteHint eingetragen werden (der Nexthop, in diesem Falle also das jeweilige Gateway).
| }}
{{var | Genattete Schnittstelle bearbeiten
| Ethernet Schnittstellen bearbeiten
| }}
{{var | DHCP--Info
| Diese Konfiguration wäre nicht notwendig, wenn die UTM ihre IP-Adresse und damit auch Informationen über das Defaultgateway per DHCP erhalten würde. Das bringt allerdings zahlreiche Probleme mit Diensten und Netzwerkobjekten mit sich. Daher wird davon dringend abgeraten!
| }}
{{var | Vorbereitungen
| Vorbereitungen
| }}
{{var | Default-Gateway nicht intern
| Anbindung der UTM im lokalen Netz
| }}
{{var | Default-Gateway nicht intern--desc
| Das Gateway für die Default-Internetanbindung muss eine eigene Schnittstelle verwenden. Bei einem Fallback werden alle Zonen der Schnittstelle, über die der Ping-check Host geprüft wird, umgezogen. Ist ein Netz an der gleichen Schnittstelle vorhanden über die diese Prüfung erfolgt, ist auch dieses gesamte Netz bei einem Fallback nicht mehr erreichbar.
| }}
{{var | Beispiel
| Beispiel
| }}
{{var | Beispiel--desc
|* Die UTM ist in einem lokalen Netz hinter einem Router, der den Dafault-Internetzugang bereitstellt.
* Die UTM dient z.B. als Cloud-Connector nur für bestimmte Anwendungen.
* Die LTE-Schnittstelle der UTM soll als Fallback dienen.
* Die UTM prüft nun über den Default-Internetzugang den Ping-check Host und stellt fest, daß dieser nicht erreichbar ist.
* Daraufhin werden alle Zonen der UTM, die auf der Schnittstelle zum Router des Default-Internetzugangs liegen auf die LTE-Schnittstelle umgezogen.
* Damit ist die UTM dann aber nicht mehr erreichbar, weil das ja auch der Zugang zum lokalen Netz war. 
Abhilfe schafft hier eine separate Verbindung zwischen UTM und dem Router für den Default-Internetzugang.
| }}
{{var | Beispiel--Bild
| Fallback-Error.png
| }}
{{var | Beispiel--cap
| Fehlerhafter Netzwerkaufbau
| }}
{{var | Ablauf Fallback
| Ablauf eines Fallbacks
| }}
{{var | Ablauf Fallback--desc
| Über einen regelmäßigen Ping-Check wird die Verfügbarkeit einer Verbindung getestet. Dabei kann das Ziel, das angepingt werden soll (Ping-Check Host), der zeitliche Abstand (Intervall) und die Anzahl der Versuche (Threshold) individuell vorgegeben werden.
Wird der Ping-check Host über die eingestellte Zeit nicht erreicht, wird davon ausgegangen, daß die Leitung gestört ist. Das Fallback wird eingeleitet:
* Die Default-Route wird auf die Fallback-Schnittstelle geändert
* Die Zonen der Schnittstelle der Hauptleitung werden auf die Fallback-Schnittstelle umgezogen
* Sollte ein DYNDNS konfiguriert sein, wird dieses nun auf der Fallback-Schnittstelle ausgeführt
* Auf der Schnittstelle der Hauptleitung wird weiterhin ein Ping-check ausgeführt
| }}
{{var | Funktionsweise
| Funktionsweise
| }}
{{var | Eingehende Verbindungen
| Eingehende Verbindungen
| }}
{{var | Eingehende Verbindungen--desc
| Stehen aus dem Internet heraus bestimmte Dienste zur Verfügung, sind diese eventuell nach einem Switch auf das Fallback nicht verfügbar. Das lässt sich in gewissem Umfang durch die Verwendung von DynDNS umgehen, jedoch gibt es - je nach Art der Fallback-Leitung - Grenzen:
* Die IP der Fallback-Leitung darf keine private IP sein (geschieht in der Regel bei LTE-Verbindungen) {{Hinweis|!|gr}}Die Verbindung zur Unified Security Console (USC) ist auch mit einer privaten IP möglich
* Eingehende Verbindungen müssen einen DynDNS-Namen verwenden
* Besonders betroffene Anwendungen:
** Mailrelay
** IPSec- und SSL-VPN Verbindungen
** Freigabe für Administrativen Zugriff
** Portweiterleitungen (Netzwerkobjekte werde nicht mit umgezogen)
** Reverse Proxy
| }}
{{var | Ausgehende Verbindungen
| Ausgehende Verbindungen
| }}
{{var | Ausgehende Verbindungen--desc
| * Ausgehende Verbindungen, von Anwendungen auf der UTM oder im lokalen Netz, die an eine IP gebunden sind, sollten auf eine private IP konfiguriert sein, die auch beim Fallback noch zur Verfügung steht.
* Besonders betroffene Anwendungen:
** HTTP-Proxy
** Mailrelay
| }}
{{var | Kein Google-Server--desc
| Es muss gewährleistet sein, das der Ping-check Host kontinuierlich antwortet. Einige Server antworten ab einer bestimmten Menge von Anfragen nicht mehr auf ICMP-Pakete, was zu False-Positives führt (z.B. der Google-Server 8.8.8.8).
| }}
{{var | Ablauf Failback
| Ablauf Failback
| }}
{{var | Ablauf Failback--desc
| Ist der Ping-check auf der Schnittstelle der Hauptleitung wieder erfolgreich, wird ein Failback durchgeführt. Das Fallback wird "rückabgewickelt":
* Die Default-Route wird auf die Schnittstelle der Hauptleitung geändert
* Die Zonen der Fallback-Schnittstelle werden wieder auf die Schnittstelle der Hauptleitung umgezogen
* Sollte ein DYNDNS konfiguriert sein, wird dieses nun wieder auf der Schnittstelle der Hauptleitung ausgeführt
| }}
{{var | Netz-IP
| Fallback beim gleichen Provider
| }}
{{var | Netz-IP--desc
| Wird die Fallback-Leitung durch den gleichen Provider mit der gleichen Zugangstechnik gestellt, kann dies dazu führen, daß beide Leitungen eine IP aus dem gleichen Netz erhalten. In diesem Falle würden sich Netz-IPs und Router-IPs überschneiden können. Abhilfe verschafft hier die Verwendung eines Routers zwischen Netzzugang und UTM, der ein Transfer-Netz aufbaut und die Verbindung dabei nattet.
| }}
{{var | Feste IP
| Feste IP
| }}
{{var | Feste IP--desc
| Die UTM sollte über eine feste IP verfügen und diese nicht per DHCP erhalten.
| }}
{{var | neu--Ablauf
| [[#{{#var:Ablauf Fallback}} | Funktionsbeschreibung]] der Fallback/Erreichbarkeits-Prüfung
| }}
{{var | neu--Ein-Ausgehende Verbindungen
| Beschreibung der betroffenen Anwendungen bei [[#{{#var:Eingehende Verbindungen}} | Ein- und Ausgehenden Verbindungen]]
| }}
{{var | neu--RouteHint
| Hinweis auf ''Route Hint'' bei [[#Ethernet | Ethernet Verbindungen]]
| }}
{{var | neu--kein Google
| Änderung des [[#Pingcheck | Ping-Check Hostes]]
| }}
{{var |
|
| }}
{{var |
|
| }}
{{var |
|
| }}
{{var |
|
| }}

----

{{var |
|
| }}
</div>