Cisco Cisco Web Security Appliance S690 User Guide

You can administer routes for data and management traffic, add static routes, load 
your IP routing tables, and modify the default gateway using the Network > 
Routes page or the 

routeconfig

 command.

The number of sections on this page is determined by how the “Restrict M1 port 
to appliance management services only” check box is configured on the Network 
> Interfaces page:

Separate route configuration sections for Management and Data traffic. 
When you use the Management interface for management traffic only 
(“Restrict M1 port” is enabled), then this page includes two sections to enter 
route table information, one for management traffic and one for data traffic. 
AsyncOS uses the management route information for management traffic 
only, and data route information for data traffic. 

 shows 

the Routes page when the option is enabled.

One route configuration section for all traffic (Management and Data). 
When you use the Management interface for both management and data 
traffic (“Restrict M1 port” is disabled), then this page includes one section to 
enter route table information for all traffic that leaves the Web Security 
appliance, both management and data traffic.

A route gateway must reside on the same subnet as the Management or Data 
interface on which it is configured.

You can modify the default gateway in the web interface or in the CLI using the 

setgateway

 CLI command.

The Web Proxy sends out transactions on the data interface that is on the same 
network as the default gateway configured for data traffic.

To modify the default gateway in the web interface: