{"id":2114,"date":"2011-09-15T21:43:00","date_gmt":"2011-09-15T19:43:00","guid":{"rendered":""},"modified":"2016-08-23T15:43:24","modified_gmt":"2016-08-23T13:43:24","slug":"secondary-ip-nicht-auf-vlans","status":"publish","type":"post","link":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/2011\/09\/secondary-ip-nicht-auf-vlans\/","title":{"rendered":"Secondary IP nicht auf VLANs"},"content":{"rendered":"

Ich musste aktuell in einem Projekt feststellen, dass Secondary IPs nur auf physikalischen Interfaces<\/span> konfiguriert werden k\u00f6nnen, nicht aber auf VLANs<\/span>. Ich konfiguriere Secondary IPs z.B. sehr gerne auf External Interfaces, um damit mehrere (oder alle) vom Provider zugewiesenen externen IP-Adressen auf einem externem Interface verf\u00fcgbar zu machen, so dass diese f\u00fcr eingehenden Datenverkehr als Basis f\u00fcr einen SNAT-Eintrag (Statisches NAT oder Server Load Balancing) verwendet werden k\u00f6nnen.
In dem angesprochenen Projekt musste das neu hinzu kommende externe Interface aber auf einem VLAN-Interface konfiguriert werden. Hier konnte ich die weiteren IPs nur auf dem Weg \u00fcber 1-to-1-NAT Eintr\u00e4ge nachtr\u00e4glich verf\u00fcgbar machen, was aber nat\u00fcrlich deutlich weniger flexibel ist wie die typischen SNAT-Eintr\u00e4ge, die z.B. nur einen bestimmten Port einer IP-Adresse zu einem bestimmten internen Server weiterleiten…<\/p>\n