Visibilità server di rete...

[51078]

In ufficio abbiamo un firewall zywall 35 che ha due porte WAN (purtroppo senza load balancing), a cui si collega tutta la rete.
Sul server principale, tra le altre cose, è attivo anche un Exchange Server con il servizio di Web Access attivo.
La connettività è doppia, connessione primaria con IP pubblico e ADSL di backup con IP dinamico.

Il problema è che nel caso di down della connessione primaria, l'ADSL di backup consente si la navigazione alla rete, ma i servizi che si appoggiano all'IP pubblico (fornito dal provider che fornisce la connessione primaria) non sono visibili dall'esterno.

L'ip è configurato sul firewall (non sulla macchina fisica) che smista sulla varie macchine della rete i servizi tramite port mapping.

Sapete se è possibile fare in modo che l'ip pubblico sia raggiungibile anche da una connettività differente?
Quali parametri dovrei impostare?

[BTS]

e non puoi aprire le porte di entrambe le connessioni verso gli stessi ip?

[51078]

Le regole del firewall sono generiche, non per singola connessione...
La connessione attiva è trasparente per l'impostazione delle regole...

[BTS]

prova a disabilitare la connessione primaria e, dall'esterno, esegui un tcping (programmino che testa come il ping, ma non sull'ip, ma sul socket)

es:
tcping xx yy


xx = ip
yy = porta

[51078]

Ok, vedo di provare questa sera...