Интернет-соединение по умолчанию на рабочей станции Dual LAN

Я знаю, что это не программирование напрямую, но это касается рабочей станции разработки, которую я настраиваю.

У меня есть машина с Windows Server 2003, которая должна быть в двух сегментах локальной сети одновременно. Один из них - LAN 10.17.xx, а другой - 10.16.xx

Проблема в том, что я не хочу использовать пропускную способность в сети 10.16.xx для интернет-трафика и т. Д. (Эта сеть в основном предназначена только для внутренних ресурсов, хотя у нее есть доступ в интернет), поэтому я бы хотел, чтобы система используйте соединение 10.17.xx для всего, что является внешним по отношению к ЛВС (и для всего, что связано с 10.17.xx, конечно, и для использования соединения 10.16.xx только для того, что находится в этой конкретной ЛВС.

Я пытался заглянуть в команду Windows "route", но она довольно запутанная и не позволяет мне удалять маршруты, которые, по моему мнению, мешают тому, что я хочу. Есть ли лучший способ сделать это? Любое хорошее программное обеспечение для сегментации доступа к локальной сети?

20.08.2008 11:43:21
2 ОТВЕТА
РЕШЕНИЕ

Я не эксперт по сети, но я несколько раз возился с командой route ...

route add 0.0.0.0 MASK 0.0.0.0 <address of gateway on 10.17.x.x net>

Будет маршрутизировать весь трафик по умолчанию через шлюз 10.17.xx. Если вы обнаружите, что он все еще проходит через другой интерфейс, вы должны убедиться, что новое правило имеет более низкую метрику, чем существующие маршруты. Сделайте это, добавив METRIC 1, например, в конец строки выше.

Вы также можете настроить метрику в окне «Дополнительные параметры TCP / IP» интерфейса 10.17.xx, сняв флажок «Автоматическая метрика» и установив значение на низкое значение, например 1 или 2.

2
20.08.2008 12:03:22

Если вы не перемещаете сетевые кабели и можете назначить себе статический IP-адрес в сети 10.16.xx, вы можете воздержаться от назначения адреса шлюза в этой сети. Если шлюза нет, интернет-пакеты не будут маршрутизироваться на этом интерфейсе.

Если вы используете DHCP, статическая запись распознает ваш MAC-адрес и не предоставляет IP-адрес шлюза.

Что касается использования расширенной маршрутизации Windows, вы ищете маршрут 0.0.0.0 (маршрут по умолчанию). Важным числом является значение метрики, которое является стоимостью для маршрута, где более низкая метрика имеет тенденцию использоваться в первую очередь. Вы можете установить метрику на уровне интерфейса непосредственно в графическом интерфейсе.

https://web.archive.org/web/1/http://articles.techrepublic%2ecom%2ecom/i/tr/cms/contentPics/tcpip-F.gif

Я полагаю, что если для интерфейса 10.16.xx установить высокую метрику интерфейса, она не будет использоваться в качестве шлюза.

Лично я использую метод, в котором я воздерживаюсь от определения IP шлюза.

0
20.08.2015 04:41:57