这种双线路的网络需求要怎么设计? - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
blessme
V2EX    宽带症候群

这种双线路的网络需求要怎么设计?

  •  
  •   blessme 2016-06-26 17:36:40 +08:00 2023 次点击
    这是一个创建于 3479 天前的主题,其中的信息可能已经有所发展或是发生改变。
    有两条宽带: A 电信、 B 移动;现在的使用需求是: A 接入组成一个局域网 A-LAN ; B 接入组成一个局域网 B-LAN ,两个 LAN 内主机都可以访问互联网。现有一台管理员的主机需要来控制 A-LAN 和 B-LAN 里面各一台服务器远程桌面、而这台管理员主机上外网只允许走 A-LAN 出口,禁止从 B 连接到互联网。这种需求该怎样设计?现在手上已有一台 VLAN 交换机,还需要什么设备,怎样操作,最简单方便。
    Siril
        1
    Siril  
       2016-06-26 21:42:52 +08:00
    vlan 不顶用,

    1.
    你需要 1 台路由器~ 或三层交换机~
    或者现有路由器(无论两个中的哪个),
    有个空闲端口(或者可以做 vlan 子接口)接到另一网络;

    2.
    然后,在另一网络的路由器上加静态路由指过来,
    或者在另一网络需要操作的服务器上加静态路由。

    这样一来,在 “另一网络” 上存在两个路由器,可能可以选择哪个作为出口。
    若“另一网络”为 B , 则无须担心从 A 网络使用 B 的出口。

    ----------------------------------
    至于从 A 网络使用 B 网络的出口,或者从 B 网络使用 A 网络的出口,
    一般来说是在两个路由器的 nat 功能上限制掉,
    比如*避免*使用 permit ip any 这种就好。

    ------------------------------------------------------------
    实际的路由器可能功能比较简单,
    是否能添加静态路由、
    nat 功能具体允许如何设置,默认行为如何,

    请自行测试。
    Siril
        2
    Siril  
       2016-06-26 21:51:50 +08:00   1
    如果 A 和 B 原本完全隔离,网段重叠并且不能改,那么需要做个 nat

    否则,按简单的情况,举例:
    A 网络 192.168.1.0/24 , B 网络 192.168.2.0/24
    路由器 a 的内网口 192.168.1.1 ,路由器 b 的内网口 192.168.2.1

    此时明显需要一台具备路由功能的设备,此设备
    接 A 的端口 192.168.1.2 , 接 B 的端口 192.168.2.2 ,不设默认网关。

    然后
    a 路由器上加静态路由 192.168.2.0/24 via 192.168.1.2 ,
    b 路由器上加静态路由 192.168.1.0/24 via 192.168.2.2 。
    若路由器上不能加(家用 tplink 之类的吧?),那就在服务器和 pc 上加。

    由于此新路由器(或三层交换机)并无默认网关,
    所以无须检查两个路由器的 nat 功能。


    感觉我真 tmd 闲。。。
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     5429 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 25ms UTC 07:46 PVG 15:46 LAX 23:46 JFK 02:46
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86