Как я могу использовать шлюз (или прокси), расположенный на другом конце моста 3 уровня Wi-Fi?
У меня есть главный и филиал. Филиал имеет слабое интернет-соединение, и я бы хотел, чтобы пользователи в этом офисе пользовались интернетом, используя шлюз (или прокси-сервер) в нашем главном офисе.
У меня есть сеть 192.168.3.x - 255.255.255.0 в филиале с шлюзом безопасности astaro (маршрутизатор - межсетевой экран) по адресу 192.168.3.254.
Это астардо имеет 3 эти связи:
Внутренний (192.168.3.x) Wi- Fi Bridge (192.168.255.x) Общедоступный (Интернет - Flaky)
На другом конце моста Wifi у меня есть сеть главного офиса: 10.0.0.x Я могу без проблем пропинговать из одной сети в другую, и я успешно настроил прозрачный прокси-сервер squid в главном офисе. Я могу без проблем просматривать Интернет-страницы, добавив правильный прокси-сервер (10.0.0.254) в браузеры филиалов, но я бы хотел найти способ, который потребовал бы меньше административных усилий.
Есть идеи?
Я думал о том, чтобы избавиться от прокси и настроить шлюз Zeroshell, но у меня мало опыта в такой работе, поэтому идея от эксперта была бы прекрасной.
2 ответа
Если вы не собираетесь использовать нестабильное интернет-соединение в филиале, измените маршрут по умолчанию для устройства, обслуживающего эту сеть 3.X, таким же, как и маршрут по умолчанию в вашем главном офисе. Это должно пересылать весь трафик не локально через мост и из вашего основного офиса. Имейте в виду, что вам также может понадобиться настроить такие параметры, как DNS и DHCP, чтобы они отражали новые настройки, такие как DNS-серверы и все такое.
Это все, как говорится, почему бы просто не исправить ненадежное подключение к Интернету, как оно ненадежно?
Я писал что-то очень похожее на @Spaceman. Убедитесь, что новый статический маршрут по умолчанию через главный офис получает лучшую метрику, чем маршрут через нестабильное соединение, тогда он будет использоваться до тех пор, пока эта ссылка доступна, и нестабильный маршрут вернется в игру в случае потери ссылки.