Quantcast
Channel: All EdgeRouter posts
Viewing all articles
Browse latest Browse all 60861

Re: Site-to-Site VPN between EdgeRouter Pro 8 and Cisco ASA 5510

$
0
0

Hi ,

 

Sorry, I am unsure how to remove from the CLI. I am new to all this. If you can that level of guidance, it would be greatly appreciated.

 

Below is the result of "show load-balance" from the configure mode:

 

mpalafox@ubnt# show load-balance
group G {
interface eth0 {
}
interface eth1 {
failover-only
}
}
[edit]
mpalafox@ubnt#
 
Below is the first part of my full config. I will send the remaining part in a subsequent post so I do not exceed allowed character limits.
 

mpalafox@ubnt:~$ show configuration

firewall {

    all-ping enable

    broadcast-ping disable

    group {

        network-group PRIVATE_NETS {

            network 192.168.0.0/16

            network 172.16.0.0/12

            network 10.0.0.0/8

        }

    }                                                                             

    ipv6-receive-redirects disable                                                

    ipv6-src-route disable                                                        

    ip-src-route disable                                                          

    log-martians disable                                                          

    modify balance {                                                              

        rule 10 {                                                                 

            action modify                                                         

            description "do NOT load balance lan to lan"                          

            destination {                                                         

                group {                                                           

                    network-group PRIVATE_NETS                                    

                }                                                                 

            }                                                                     

            modify {

                table main                                                        

            }                                                                     

        }                                                                         

        rule 20 {                                                                 

            action modify                                                         

            description "do NOT load balance destination public address"          

            destination {                                                         

                group {                                                           

                    address-group ADDRv4_eth0                                     

                }                                                                 

            }                                                                     

            modify {                                                              

                table main                                                        

            }                                                                     

        }                                                                         

        rule 30 {                                                                 

            action modify                                                         

            description "do NOT load balance destination public address"          

            destination {                                                         

                group {                                                           

                    address-group ADDRv4_eth1                                     

                }                                                                 

            }

            modify {                                                              

                table main                                                        

            }                                                                     

        }                                                                         

        rule 40 {                                                                 

            action modify                                                         

            modify {                                                              

                lb-group G                                                        

            }                                                                     

        }                                                                         

    }                                                                             

    name WAN_IN {                                                                 

        default-action drop                                                       

        description "WAN to internal"                                             

        rule 10 {                                                                 

            action accept                                                         

            description "Allow established/related"                               

            state {                                                               

                established enable                                                

                related enable                                                    

            }                                                                     

        }                                                                         

        rule 20 {

            action accept                                                         

            description "Allow ipsec for remote network"                          

            ipsec {                                                               

                match-ipsec                                                       

            }                                                                     

            log enable                                                            

            protocol all                                                          

            source {                                                              

                address 72.13.6.0/24                                              

            }                                                                     

        }                                                                         

        rule 30 {                                                                 

            action drop                                                           

            description "Drop invalid state"                                      

            state {                                                               

                invalid enable                                                    

            }                                                                     

        }                                                                         

    }                                                                             

 


Viewing all articles
Browse latest Browse all 60861

Trending Articles