2x WAN, wie Traffic bewusst routen?

[Canzler]

Hallo,
Ich habe eine Opnsense mit 4 NICs aufgesetzt.
LAN
DMZ
WAN1
WAN2

In der DMZ befindet sich ein Mail und ein Webserver.
Ich habe nun die entsprechenden Portweiterleitungen eingerichtet und dann werden ja automatisch die Firewallregeln erstellt.

Kann ich irgendwie steuern, das die Daten auf dem Interface zurück geschickt werden auf dem die ankommen?
Der Mailserver soll am WAN1 erreichbar sein, der Webserver auf WAN2. Manuelle Lastverteilung...
Die Daten kommen zwar korrekt rein, gehen aber immer über das aktive Standardgateway raus.

Beide Gateways sind als upstream Gateways mit der gleichen Priorität gesetzt.

Danke & Gruß
derCanzler

[lidynia.sven]

Hallo,
Du musst in den Firewallregeln in der DMZ die entsprechenden Regeln für die beiden Server ändern bzw. erstellen, so das für den Webserver das WAN1 als Standard Gateway und für den Mailserver entsprechend WAN2 als Standard Gateway hinterlegt ist.



Gesendet von meinem SM-N960F mit Tapatalk

[c-mu]

Oder per Firewall: NAT: Outbound Regel dafür sorgen, dass die interne IP sich immer mit der externen IP XYZ meldet.

Oder per Firewall Regel das Gateway vorgeben (redirect gateway).