UTM/NET/Mutlipathrouting.lang - Versionsgeschichte

Lauritzl: 1 Version importiert

2026-07-06T14:27:17Z

1 Version importiert

← Nächstältere Version	Version vom 6. Juli 2026, 14:27 Uhr
(kein Unterschied)

Update 14.2.0>MichaelV am 29. Mai 2026 um 07:47 Uhr

2026-05-29T07:47:31Z

← Nächstältere Version		Version vom 29. Mai 2026, 07:47 Uhr
Zeile 1:		Zeile 1:
	{{Lang}}		{{Lang}}

			{{Rollout\|14.2.0}}

	{{#vardefine:headerIcon\|spicon-utm}}		{{#vardefine:headerIcon\|spicon-utm}}
Zeile 93:		Zeile 95:
	As ''wan0'' has twice as much bandwidth as ''wan1'' in the example, both lines would be equally utilized. }}		As ''wan0'' has twice as much bandwidth as ''wan1'' in the example, both lines would be equally utilized. }}
	{{var \| 1=DNS Server vom Provider--Hinweis		{{var \| 1=DNS Server vom Provider--Hinweis
	\| 2=Wenn die Funktion "DNS Server vom Provider" {{info\|unter {{Menu-UTM\|~~Anwendungen~~\|Nameserver\|Allgemein}} }} aktiviert ist, kann dieser per CLI mit folgendem Befehl gesetzt werden: {{code\|<nowiki>extc runtimevar set { variable PROVIDER_DNS value "192.168.5.2" }</nowiki>}}.<br> Eine Abfrage des Wertes geschieht wie folgt:		\| 2=Wenn die Funktion "DNS Server vom Provider" {{info\|unter {{Menu-UTM\|Netzwerk\|Nameserver\|Allgemein}}<br>Bis Version 14.1.x zu finden unter {{Menu-UTM\|Anwendungen\|Nameserver}} }} aktiviert ist, kann dieser per CLI mit folgendem Befehl gesetzt werden: {{code\|<nowiki>extc runtimevar set { variable PROVIDER_DNS value "192.168.5.2" }</nowiki>}}.<br> Eine Abfrage des Wertes geschieht wie folgt:
	<pre><nowiki>		<pre><nowiki>
	extc runtimevar get { variable PROVIDER_DNS }		extc runtimevar get { variable PROVIDER_DNS }
Zeile 100:		Zeile 102:
	PROVIDER_DNS\|192.168.5.1		PROVIDER_DNS\|192.168.5.1
	</nowiki></pre>		</nowiki></pre>
	\| 3=If the function "DNS server from provider" {{info\|under {{Menu-UTM\|~~Applications~~\|Nameserver\|~~General~~}} }} is activated, this can be set via CLI with the following command: {{code\|<nowiki>extc runtimevar set { variable PROVIDER_DNS value "192.168.5.2" }</nowiki>}}.<br> The value is queried as follows:		\| 3=If the function "DNS server from provider" {{info\|under {{Menu-UTM\|Netzwerk\|Nameserver\|Allgemein}}<br>Up to version 14.1.x found under {{Menu-UTM\|Anwendungen\|Nameserver}} }} is activated, this can be set via CLI with the following command: {{code\|<nowiki>extc runtimevar set { variable PROVIDER_DNS value "192.168.5.2" }</nowiki>}}.<br> The value is queried as follows:
	<pre><nowiki>		<pre><nowiki>
	extc runtimevar get { variable PROVIDER_DNS }		extc runtimevar get { variable PROVIDER_DNS }

Lauritzl am 17. Juli 2025 um 10:05 Uhr

2025-07-17T10:05:07Z

← Nächstältere Version		Version vom 17. Juli 2025, 10:05 Uhr
Zeile 80:		Zeile 80:
	{{var \| Beispiel		{{var \| Beispiel
	\| Beispiel		\| Beispiel
	\| }}		\| Example }}
	{{var \| Beispiel Gewichtung--desc		{{var \| Beispiel Gewichtung--desc
	\| Die Gewichtung einer Route entspricht ihrer anteiligen Nutzung<br>		\| Die Gewichtung einer Route entspricht ihrer anteiligen Nutzung<br>
Zeile 87:		Zeile 87:
	Von insgesamt 75 Verbindungen gehen 50 über ''wan0'' und 25 über ''wan1''<br>		Von insgesamt 75 Verbindungen gehen 50 über ''wan0'' und 25 über ''wan1''<br>
	Da im Beispiel ''wan0'' doppelt soviel Bandbreite hat wie ''wan1'' wären beide Leitungen gleichermaßen ausgelastet.		Da im Beispiel ''wan0'' doppelt soviel Bandbreite hat wie ''wan1'' wären beide Leitungen gleichermaßen ausgelastet.
	\| }}		\| The weighting of a route corresponds to its proportional usage<br>
			wan0: 50<br>
			wan1: 25 means:<br>
			Of a total of 75 connections, 50 go via ''wan0'' and 25 via ''wan1''<br>
			As ''wan0'' has twice as much bandwidth as ''wan1'' in the example, both lines would be equally utilized. }}
	{{var \| 1=DNS Server vom Provider--Hinweis		{{var \| 1=DNS Server vom Provider--Hinweis
	\| 2=Wenn die Funktion "DNS Server vom Provider" {{info\|unter {{Menu-UTM\|Anwendungen\|Nameserver\|Allgemein}} }} aktiviert ist, kann dieser per CLI mit folgendem Befehl gesetzt werden: {{code\|<nowiki>extc runtimevar set { variable PROVIDER_DNS value "192.168.5.2" }</nowiki>}}.<br> Eine Abfrage des Wertes geschieht wie folgt:		\| 2=Wenn die Funktion "DNS Server vom Provider" {{info\|unter {{Menu-UTM\|Anwendungen\|Nameserver\|Allgemein}} }} aktiviert ist, kann dieser per CLI mit folgendem Befehl gesetzt werden: {{code\|<nowiki>extc runtimevar set { variable PROVIDER_DNS value "192.168.5.2" }</nowiki>}}.<br> Eine Abfrage des Wertes geschieht wie folgt:

Lauritzl am 14. Juli 2025 um 14:58 Uhr

2025-07-14T14:58:37Z

@@ Zeile 78: / Zeile 78: @@
 		| A default route is required for each line so that data traffic can be sent over both lines. This can be created under {{Menu-UTM|Network|Network configuration|Routing}}.
 Since the lines have different bandwidths (500 MBit/s and 250 MBit/s respectively), an even load on the lines can be achieved using the {{ic|Weighting}} option. }}
 {{var	| 1=DNS Server vom Provider--Hinweis
 		| 2=Wenn die Funktion "DNS Server vom Provider" {{info|unter {{Menu-UTM|Anwendungen|Nameserver|Allgemein}} }} aktiviert ist, kann dieser per CLI mit folgendem Befehl gesetzt werden: {{code|<nowiki>extc runtimevar set { variable PROVIDER_DNS value "192.168.5.2" }</nowiki>}}.<br> Eine Abfrage des Wertes geschieht wie folgt:

Maltea am 28. Februar 2025 um 10:24 Uhr

2025-02-28T10:24:01Z

← Nächstältere Version		Version vom 28. Februar 2025, 10:24 Uhr
Zeile 51:		Zeile 51:
	{{var \| Beispielszenario 1--cap		{{var \| Beispielszenario 1--cap
	\| Visualisierung Beispielszenario 1		\| Visualisierung Beispielszenario 1
	\| }}		\| Visualisation of example scenario 1 }}
	{{var \| Szenario 1, Schritt 1		{{var \| Szenario 1, Schritt 1
	\| Szenario 1, Schritt 1 - Zonen		\| Szenario 1, Schritt 1 - Zonen
Zeile 78:		Zeile 78:
	\| A default route is required for each line so that data traffic can be sent over both lines. This can be created under {{Menu-UTM\|Network\|Network configuration\|Routing}}.		\| A default route is required for each line so that data traffic can be sent over both lines. This can be created under {{Menu-UTM\|Network\|Network configuration\|Routing}}.
	Since the lines have different bandwidths (500 MBit/s and 250 MBit/s respectively), an even load on the lines can be achieved using the {{ic\|Weighting}} option. }}		Since the lines have different bandwidths (500 MBit/s and 250 MBit/s respectively), an even load on the lines can be achieved using the {{ic\|Weighting}} option. }}
	{{var \| DNS Server vom Provider--Hinweis		{{var \| 1=DNS Server vom Provider--Hinweis
	\| Wenn die Funktion "DNS Server vom Provider" {{info\|unter {{Menu-UTM\|Anwendungen\|Nameserver\|Allgemein}} }} aktiviert ist, kann dieser per CLI mit folgendem Befehl gesetzt werden: {{code\|<nowiki>extc runtimevar set { variable PROVIDER_DNS value "192.168.5.2" }</nowiki>}}.<br>		\| 2=Wenn die Funktion "DNS Server vom Provider" {{info\|unter {{Menu-UTM\|Anwendungen\|Nameserver\|Allgemein}} }} aktiviert ist, kann dieser per CLI mit folgendem Befehl gesetzt werden: {{code\|<nowiki>extc runtimevar set { variable PROVIDER_DNS value "192.168.5.2" }</nowiki>}}.<br> Eine Abfrage des Wertes geschieht wie folgt:
	Eine Abfrage des Wertes geschieht wie folgt:
	<pre><nowiki>		<pre><nowiki>
	extc runtimevar get { variable PROVIDER_DNS }		extc runtimevar get { variable PROVIDER_DNS }
Zeile 87:		Zeile 86:
	PROVIDER_DNS\|192.168.5.1		PROVIDER_DNS\|192.168.5.1
	</nowiki></pre>		</nowiki></pre>
	\| }}		\| 3=If the function "DNS server from provider" {{info\|under {{Menu-UTM\|Applications\|Nameserver\|General}} }} is activated, this can be set via CLI with the following command: {{code\|<nowiki>extc runtimevar set { variable PROVIDER_DNS value "192.168.5.2" }</nowiki>}}.<br> The value is queried as follows:
			<pre><nowiki>
			extc runtimevar get { variable PROVIDER_DNS }
			variable \|value
			------------+-----
			PROVIDER_DNS\|192.168.5.1
			</nowiki></pre> }}
	{{var \| Szenario 1, Schritt 2--Bild		{{var \| Szenario 1, Schritt 2--Bild
	\| UTM v12.6 Mutlipathrouting Szenario1 Schritt 2.png		\| UTM v12.6 Mutlipathrouting Szenario1 Schritt 2.png
Zeile 102:		Zeile 107:
	{{var \| Szenario 1, Schritt 3--desc		{{var \| Szenario 1, Schritt 3--desc
	\| Regeln werden in der Securepoint UTM mithilfe von Netzwerkobjekten unter {{Menu-UTM\|Firewall\|Netzwerkobjekte\|\|Objekt hinzufügen\|+}} angelegt. Da standardmäßig keine Netzwerkobjekte für eine zweite Leitung existieren, müssen diese nun angelegt werden. Wir benötigen zum einen das Netzwerkobjekt für das Netzwerk (Internet-2) und zum anderen das Netzwerkobjekt für die Schnittstelle der Firewall in dieser Zone (external-interface-2). <br>Die Netzwerkobjekte sollten wie folgt aussehen:		\| Regeln werden in der Securepoint UTM mithilfe von Netzwerkobjekten unter {{Menu-UTM\|Firewall\|Netzwerkobjekte\|\|Objekt hinzufügen\|+}} angelegt. Da standardmäßig keine Netzwerkobjekte für eine zweite Leitung existieren, müssen diese nun angelegt werden. Wir benötigen zum einen das Netzwerkobjekt für das Netzwerk (Internet-2) und zum anderen das Netzwerkobjekt für die Schnittstelle der Firewall in dieser Zone (external-interface-2). <br>Die Netzwerkobjekte sollten wie folgt aussehen:
	\| Rules are created in Securepoint UTM using network objects under {{Menu-UTM\|Firewall\|Network objects\|\|Add object\|+}}. Since there is no network object for a second line by default, it must now be created. On the one hand we need the network object for the network (Internet-2) and on the other hand the network object for the interface of the firewall in this zone (external-interface-2).		\| Rules are created in Securepoint UTM using network objects under {{Menu-UTM\|Firewall\|Network objects\|\|Add object\|+}}. Since there is no network object for a second line by default, it must now be created. On the one hand we need the network object for the network (Internet-2) and on the other hand the network object for the interface of the firewall in this zone (external-interface-2).<br> The network objects should look like the following: }}
	<br> The network objects should look like the following: }}
	{{var \| Szenario 1, Schritt 3--Bild		{{var \| Szenario 1, Schritt 3--Bild
	\| UTM v12.6 Mutlipathrouting Szenario1 Schritt 3 Internet.png		\| UTM v12.6 Mutlipathrouting Szenario1 Schritt 3 Internet.png
Zeile 109:		Zeile 113:
	{{var \| Netzwerkobjekt hinzufügen		{{var \| Netzwerkobjekt hinzufügen
	\| Netzwerkobjekt hinzufügen		\| Netzwerkobjekt hinzufügen
	\| }}		\| Add network object }}
	{{var \| Netzwerkobjekte		{{var \| Netzwerkobjekte
	\| Netzwerkobjekte		\| Netzwerkobjekte
	\| }}		\| Network objects }}
	{{var \| Szenario 1, Schritt 3--cap		{{var \| Szenario 1, Schritt 3--cap
	\| Internet-2-Objekt		\| Internet-2-Objekt
Zeile 136:		Zeile 140:
	{{var \| Regel hinzufügen		{{var \| Regel hinzufügen
	\| Regel hinzufügen		\| Regel hinzufügen
	\| }}		\| Add rule }}
	{{var \| Paketfilter		{{var \| Paketfilter
	\| Paketfilter		\| Paketfilter
	\| }}		\| Packet filter }}
	{{var \| Szenario 1, Schritt 4--cap		{{var \| Szenario 1, Schritt 4--cap
	\| Regeln im Paketfilter		\| Regeln im Paketfilter
Zeile 151:		Zeile 155:
	{{var \| Beispielszenario 2--cap		{{var \| Beispielszenario 2--cap
	\| Visualisierung Beispielszenario 2		\| Visualisierung Beispielszenario 2
	\| }}		\| Visualisation of example scenario 2 }}
	{{var \| Szenario 2, Schritt 1		{{var \| Szenario 2, Schritt 1
	\| Szenario 2, Schritt 1 - Zonen		\| Szenario 2, Schritt 1 - Zonen
Zeile 172:		Zeile 176:
	{{var \| Schnittstelle bearbeiten		{{var \| Schnittstelle bearbeiten
	\| Schnittstelle bearbeiten		\| Schnittstelle bearbeiten
	\| }}		\| Edit interface }}
	{{var \| Szenario 2, Schritt 2--cap		{{var \| Szenario 2, Schritt 2--cap
	\| Route-Hint-Einstellung LAN2		\| Route-Hint-Einstellung LAN2
Zeile 267:		Zeile 271:
	\| Typ		\| Typ
	\| Type }}		\| Type }}
	~~{{var \| Netzwerkobjekt~~
	~~\| Netzwerkobjekt~~
	~~\| Network object }}~~
	{{var \| Namen vergeben		{{var \| Namen vergeben
	\| Namen vergeben		\| Namen vergeben
Zeile 381:		Zeile 382:
	\| Regel anlegen		\| Regel anlegen
	\| Create rule }}		\| Create rule }}
			{{var \|
			\|
			\| }}

	----		----
Zeile 386:		Zeile 390:
	\|		\|
	\| }}		\| }}

	</div>		</div>

Lauritzl am 23. Mai 2024 um 10:21 Uhr

2024-05-23T10:21:14Z

@@ Zeile 78: / Zeile 78: @@
 		| A default route is required for each line so that data traffic can be sent over both lines. This can be created under {{Menu-UTM|Network|Network configuration|Routing}}.
 Since the lines have different bandwidths (500 MBit/s and 250 MBit/s respectively), an even load on the lines can be achieved using the {{ic|Weighting}} option. }}
 {{var	| Szenario 1, Schritt 2--Bild
 		| UTM v12.6 Mutlipathrouting Szenario1 Schritt 2.png

Marcels am 12. Januar 2024 um 14:28 Uhr

2024-01-12T14:28:00Z

Änderungen zeigen

Lauritzl am 28. August 2023 um 06:09 Uhr

2023-08-28T06:09:21Z

Änderungen zeigen

Lauritzl am 10. März 2023 um 14:56 Uhr

2023-03-10T14:56:49Z

Änderungen zeigen

Lauritzl am 2. November 2022 um 11:19 Uhr

2022-11-02T11:19:24Z

← Nächstältere Version		Version vom 2. November 2022, 11:19 Uhr
Zeile 14:		Zeile 14:
	{{var \| Layoutanpassung		{{var \| Layoutanpassung
	\| Layoutanpassung		\| Layoutanpassung
			\| }}
			{{var \| Vorbemerkung
			\| Vorbemerkung
	\| }}		\| }}
	{{var \| Allgemein		{{var \| Allgemein
Zeile 103:		Zeile 106:
	\| 3= }}		\| 3= }}
	{{var \| Szenario 1, Schritt 4--Bild		{{var \| Szenario 1, Schritt 4--Bild
	\| UTM v12.4 Portfilter ~~Portfilter Internetzugriff~~.png		\| UTM v12.4 Firewall Portfilter Regel anlegen Ziel Internet.png
	\| UTM v12.4 Portfilter ~~Portfilter Internetzugriff~~-en.png }}		\| UTM v12.4 Firewall Portfilter Regel anlegen Ziel Internet-en.png }}
	{{var \| Szenario 1, Schritt 4--cap		{{var \| Szenario 1, Schritt 4--cap
	\| Regeln im Portfilter		\| Regeln im Portfilter
Zeile 123:		Zeile 126:
	\| Damit der Datenverkehr über beide Leitungen geschickt werden kann, wird pro Leitung eine Default-Route benötigt.		\| Damit der Datenverkehr über beide Leitungen geschickt werden kann, wird pro Leitung eine Default-Route benötigt.
	In diesem Szenario gibt es allerdings aufgrund des Routers vor der eth2 eine Besonderheit:<br>		In diesem Szenario gibt es allerdings aufgrund des Routers vor der eth2 eine Besonderheit:<br>
	Damit in den Routen die eth2 als Gateway-Schnittstelle angegeben werden kann, ist es erforderlich, dass der Firewall das Gateway für diese Schnittstelle mitgeteilt wird. Das funktioniert über die Option {{ic\|Route-Hint IPv4}} in den Einstellungen der eth2. ~~Hier~~ wird das Gateway ~~203~~.0.~~113~~.~~0/---~~ angegeben. Nun lässt sich als Default-Gateway die eth2 angeben.		Damit in den Routen die eth2 als Gateway-Schnittstelle angegeben werden kann, ist es erforderlich, dass der Firewall das Gateway für diese Schnittstelle mitgeteilt wird. Das funktioniert über die Option {{ic\|Route-Hint IPv4}} in den Einstellungen der eth2. 1Hier wird das Gateway 192.168.178.1 angegeben. Nun lässt sich als Default-Gateway die eth2 angeben.
	Nun müssen die beiden Default-Routen angelegt werden. Da die Leitungen eine unterschiedliche Bandbreite besitzen (50 MBit/s bzw. 25 MBit/s), kann über die Option {{ic\|Gewichtung}} eine gleichmäßige Belastung der Leitungen erreicht werden.		Nun müssen die beiden Default-Routen angelegt werden. Da die Leitungen eine unterschiedliche Bandbreite besitzen (50 MBit/s bzw. 25 MBit/s), kann über die Option {{ic\|Gewichtung}} eine gleichmäßige Belastung der Leitungen erreicht werden.
	\| }}		\| }}
	{{var \| Szenario 2, Schritt 2--Bild		{{var \| Szenario 2, Schritt 2--Bild
	\| UTM v12.4 Netzwerkkonfiguration ~~eth2 bearbeiten~~.png		\| UTM v12.4 Netzwerkkonfiguration Einstellung Route hint IPv4.png
	\| UTM v12.4 Netzwerkkonfiguration ~~eth2 bearbeiten~~-en.png }}		\| UTM v12.4 Netzwerkkonfiguration Einstellung Route hint IPv4-en.png }}
	{{var \| Szenario 2, Schritt 2--cap		{{var \| Szenario 2, Schritt 2--cap
	\| Route-Hint-Einstellung eth2		\| Route-Hint-Einstellung eth2
Zeile 177:		Zeile 180:
	{{var \| Schritt 2 - Regel anlegen--desc		{{var \| Schritt 2 - Regel anlegen--desc
	\| Nun kann mit dem Netzwerkobjekt eine Regel definiert werden. In der Regel muss dann das Rule-Routing angegeben werden und auf '''wan0''' gesetzt werden, damit der Server immer über diese Schnittstelle nach außen kommuniziert.		\| Nun kann mit dem Netzwerkobjekt eine Regel definiert werden. In der Regel muss dann das Rule-Routing angegeben werden und auf '''wan0''' gesetzt werden, damit der Server immer über diese Schnittstelle nach außen kommuniziert.
	{{Hinweis-neu\|! ~~\|gelb}}~~ Es muss unbedingt darauf beachtet werden, dass das Ziel-Netzwerkobjekt (Internet) mit dem HideNAT-Objekt (external-interface) und der Rule-Routing Schnittstelle (wan0) überein stimmt! Ansonsten funktioniert das Rule-Routing nicht.		{{Hinweis-neu\|! Es muss unbedingt darauf beachtet werden, dass das Ziel-Netzwerkobjekt (Internet) mit dem HideNAT-Objekt (external-interface) und der Rule-Routing Schnittstelle (wan0) überein stimmt! Ansonsten funktioniert das Rule-Routing nicht.\|g}}
	\| }}		\| }}
	{{var \| Schritt 2 - Regel anlegen--Bild		{{var \| Schritt 2 - Regel anlegen--Bild
Zeile 237:		Zeile 240:
	\| Address }}		\| Address }}
	{{var \| IP-Adresse eintragen		{{var \| IP-Adresse eintragen
	\| IP~~-Adresse eintragen~~		\| Netz-IP für das gesamte Internet
	\| ~~Enter~~ IP~~-Address~~ }}		\| Network IP for the entire internet }}
	{{var \| Angelegte Zone auswählen		{{var \| Angelegte Zone auswählen
	\| Angelegte Zone auswählen		\| Angelegte Zone auswählen
Zeile 322:		Zeile 325:
	{{var \| Schnittstelle		{{var \| Schnittstelle
	\| Schnittstelle		\| Schnittstelle
			\| }}
			{{var \| Regel anlegen
			\| Regel anlegen
	\| }}		\| }}