gtrdriver
Goto Top

Load Balancing mit Ip Anschlüssen

Hallo zusammen

wir haben hier folgende Ausgangssituation:

-VDSL50 Anschluss der Telekom
- Router Fritzbox (lokales Netz (192.168.0.x)
- Die Fritzbox stellt wiederum mit 4 anderen Fritzboxen über das Internet ein VPN her (192.168.3.x/192.168.4.x/192.168.5.x/192.168.6.x)

Nun bekommen wir an dem Standort einen zusätzlichen VDSL50 Anschluss quasi gratis dazu.

Diesen würde ich nun gerne ebenfalls nutzen.
Die Fritzboxen als router würde ich ungern austauschen - einfach weil wir dann an allen Standorten tauschen müssen und weil das sehr gut läuft.


Nun bin ich schon seit Tagen am Überlegen wie man den 2. VDSL Anschluss in das Netz integriert - wir hatten mal vor jahren einen Netgear der Load Balancing gemacht hat (damals mit 2 ISDN Anschlüssen) - aber das würde wiederum Router Tausch bedeutetn - zudem soll ja das VPN noch funktionieren.

Beim Netgear damals hatten wir auch oft das Problem dass manche Systeme Probleme damit hatten dass die Anfragen von unterschiedlichen IP Adressen gekommen sind...

Mich würde eure Meinung zu dem Thema sehr interessieren !

GTR

Content-ID: 282625

Url: https://administrator.de/contentid/282625

Printed on: December 3, 2024 at 09:12 o'clock

killtec
killtec Sep 11, 2015 at 11:00:10 (UTC)
Goto Top
Hi,
mach bitte mal eine Zeichnung davon, wie dein Netz strukturiert ist, dann können wir genaueres sagen.
Vorab: Einen Router wirst du tauschen müssen....

Gruß
emeriks
emeriks Sep 11, 2015 at 11:00:37 (UTC)
Goto Top
Hi,
einfach 2 der VPN von der 2. Fritte aufbauen und entsprechende Routingregeln?

E.
GTRDRIVER
GTRDRIVER Sep 11, 2015 at 11:06:21 (UTC)
Goto Top
Hallo - ich verstehe die Antwort nicht - was meinst du mit "fritte" ?
GTRDRIVER
GTRDRIVER Sep 11, 2015 at 11:08:21 (UTC)
Goto Top
Hi

ich hab grad nix da und mit der Hand - lieber nicht ... face-smile

Stell dir 4 klassiche SOHO Netze vor (DSL-Router-Lokales netz)
Die Fritzboxen Koppeln nun alle Netzte miteinander.

Mehr ist das aktuell nicht.

Und eben an einem Standort kommt ein 2. DSL Anschluss hinzu...
killtec
killtec Sep 11, 2015 at 11:14:15 (UTC)
Goto Top
Sind die vier Netze via VPN verbunden oder wie? Oder sind die alle Physikalisch direkt nebeneinander und daher verbunden?
emeriks
emeriks Sep 11, 2015 updated at 11:27:00 (UTC)
Goto Top
Fritte = Fritzbox
Ich dachte, das wäre bekannt.

Wenn Du je 2 VPN über je einen der Fritten aufbaust, dann hast Du - den tatsächlichen Datenverkehr mal außer Acht gelassen - schon mal eine Lastverteilung. Du musst dann nur dafür sorgen, dass der Datenverkehr von Intern über die richtige Fritte geroutet wird. Also Routingregeln.
emeriks
emeriks Sep 11, 2015 at 11:28:54 (UTC)
Goto Top
Wobei man aber eines beachten muss:
Ich habe hier auch VDSL50, aber noch nie die 50 gesehen. Im Vertrag heißt es ja auch "bis zu".
Wenn Du jetzt 2 davon hast: Was mich Dich so sicher, dass diese beide nicht über den selben Verteiler gehen und sich damit im Endeffekt die verfügbarer Bandbreite gegenseitig weg nehmen?
certifiedit.net
certifiedit.net Sep 11, 2015 at 11:32:45 (UTC)
Goto Top
@emeriks: Kommt auf den Standort an. Hier in Ulm haben wir die Komiker direkt vor der Tür.

@gtdriver: Um das solide Umzusetzen wirst du um andere Hardware nicht herum kommen. Entweder du wirfst die Boxen raus oder schaltest etwas nach. Je, nachdem, ggf. macht dann das rausschmeissen aber mehr Sinn, da mehr Zwischenstellen bei entsprechender Leistung auch mehr Blockade ausmacht.

Was ist denn der Zweck Privat/Business? welche Dienste sollen darüber laufen?

Bei Bedarf können wir uns gerne mal per PN oder Telefon drüber unterhalten.

Viele Grüße,

Christian
GTRDRIVER
GTRDRIVER Sep 11, 2015 at 12:51:24 (UTC)
Goto Top
Hallo zusammen

das ist Business - aber jetzt kein Großkonzern...

ich scheue halt einen Austausch aller Firtzboxen nach dem Motto never change a running system ...

@emariks:
Das mit dem Speed könnte ich nicht berichten - wir nutzen den doch relativ aktiv und laut FB Monitor geht der im Down schon mal auf 48 hoch -....

@all:
Ich bin am überlegen das evtl nach diensten zu splitten - wir haben hier neben zeitkritischen RDP Verbindungen auch Video Streaming (konferenz) - evtl könnte man das je nach Protokoll auf die Anschlüsse aufteilen ...
certifiedit.net
certifiedit.net Sep 11, 2015 at 13:14:26 (UTC)
Goto Top
Zitat von @GTRDRIVER:

Hallo zusammen

das ist Business - aber jetzt kein Großkonzern...

ich scheue halt einen Austausch aller Firtzboxen nach dem Motto never change a running system ...

@emariks:
Das mit dem Speed könnte ich nicht berichten - wir nutzen den doch relativ aktiv und laut FB Monitor geht der im Down schon mal auf 48 hoch -....

@all:
Ich bin am überlegen das evtl nach diensten zu splitten - wir haben hier neben zeitkritischen RDP Verbindungen auch Video Streaming (konferenz) - evtl könnte man das je nach Protokoll auf die Anschlüsse aufteilen ...

Hallo GTDriver,

demnach fährt der Bauunternehmer seit 35 Jahren mit seinem Golf II? Ist im Prinzip das gleiche Phänomen. face-wink

Ich an eurer Stelle würde die Chance nutzen und das System durch ordentliche Firewalls mit VPN Funktionalität zu ersetzen. In dem Zuge hast du auch mehr Sicherheit und bei 2,3,4 ? Aussenstellen könnte sich der Angriff auch für die Schattenwelt bereits lohnen - das bekommst du in der Box natürlich nicht mit.

Wie gesagt, bei Interesse klopfst mal an.

VG
108012
108012 Sep 11, 2015 at 16:55:44 (UTC)
Goto Top
Hallo,

das ist Business - aber jetzt kein Großkonzern...
Und die VDSL50 Anschlüsse sind jetzt auch Businessanschlüsse oder ordinäre
Home Anschlüsse die auch gedrosselt werden?

ich scheue halt einen Austausch aller Firtzboxen
Das ist so albern wie nur möglich, sorry, aber niemand muss alles austauschen
nur weil auf einer Seite etwas ändert. Man braucht lediglich auf der Seite wo
demnächst zwei Internetanschlüsse vorhanden sein sollen einen Dual WAN Router.
Und da gibt es so richtig viele von, die man benutzen kann, also was soll denn der
Eiertanz um den neuen Router? Der muss IPSec (am besten beide Varianten)
beherrschen und gut ist es!

nach dem Motto never change a running system
Das Motto ist zwar schon richtig nur man muss es auch in der richtigen Situation anwenden
oder auf die richtige Sache anwenden. Denn die vier Fritten sind ja kein System.

Das kann man bei einem PC, Server, einer Firewall oder einem Router alleine sagen.
Nur die AVM FB ist nun einmal nicht Dual WAN fähig und von daher ist es eben ein
muss und kein "Kann" klar man kann auch zwei AVM Fritz!Boxen auf der einen Seite
aufstellen, das hatten wir hier auch schon und das kann man dann auch so herum
verbiegen bis es passt, nur wenn dann irgend wann etwas anderes verändert werden
muss bzw. soll, gibt es über länger oder kürzer immer wieder Probleme, die sich dann
allerdings nur sehr schwer bzw. unter dem Einsatz von noch mehr Geld lösen lassen
bis hin zu gar nicht mehr lösen lassen und dann fängt man eben erst nach Jahren an
und setzt es so auf wie alle anderen um zukünftig alles sauber integrieren zu können.

Nur warum wenn man es nicht gleich gleich, ganz, und richtig machen kann?

Gruß
Dobby


P.S.
Die Routerauswahl wollte ich Dir natürlich nicht unterschlagen!
VDSL(2) Modulatoren (Modems):
- AllNet
- Zyxel
- D-Link
- TP-Link
- SiteCom DC Serie
- Sphairon

Fertige Dual WAN Router mit und ohne integriertem Modem:
- Lancom
- MikroTik
- DrayTek
- Zyxel
- Cisco
- TP-Link
- Juniper

- Fertige Home & SOHO Router der Firmen Netgear, Buffalo und TP-Link mit geflashtem
DD-WRT oder OpenWRT oder bereits vorinstalliertem DD-WRT & OpenWRT.

Eigenbau Router:
- DD-WRT & OpenWRT
- MikroTik RouterOS
- OpenBSD

Eigenbau Firewalls:
- pfSense / OPNSense
- fli4l
- IPFire
- IPCop
- Endian
- ClearOS
- ZeroShell
- Untangle UTM
- Sophos UTM

Eigenbau Hardware:
- Alix APU 1D4 Board
- Intel Celeron G3260T @3,2GHz
- Jetway 2930 Boards 4 Core CPU & Intel GB LAN Ports
- Supermicro Intel Atom C2358, C2558, C2758 Boards
- pfSense Store SG-xxx Appliances
- Intel Core i3 & i5 CPUs auf Gigabyte mini ITX Server Boards
- Supermicro Intel Xeon D-1520/40
- Intel Xeon E3-1241v3
- Intel Xeon E5-16xx/26xx

Gruß
Dobby
magicteddy
magicteddy Sep 12, 2015 at 15:48:56 (UTC)
Goto Top
Nutz doch die Chancen!

Du besorgst Dir einen Router der Dual WAN fähig ist und hängst den an den neuen Anschluss.
Dann baust Du nach und nach die externen Stellen um, das sie ein VPN mit dem neuen Router aufbauen.
Sobald alles läuft schmeißt Du dort die Fritte raus und hängst den 2. WAN Anschluss an den DSL Anschluss, fertig.

-teddy