![共享互联网至专用 WAN 路由](https://linux22.com/image/614828/%E5%85%B1%E4%BA%AB%E4%BA%92%E8%81%94%E7%BD%91%E8%87%B3%E4%B8%93%E7%94%A8%20WAN%20%E8%B7%AF%E7%94%B1.png)
我正在尝试帮助在两个站点之间安装的私有 WAN 上共享互联网,不幸的是路由器由一家不会响应支持请求的公司控制,但他们提供了一些非常基本的文档。
总公司: 提供商设备(光纤、提供商管理的 Juniper SRX100)
-Internet 通过 Juniper SRX100(提供商设备)接入。端口 6 Juniper:公共 IP Internet(IP 块,无 NAT)。端口 7 Juniper:私有 WAN,子网 IP 段 192.168.1.2 - 192.168.1.6。掩码:255.255.255.248。网关:192.168.1.1(详细信息如提供)
总部客户设备:-Meraki MX60 路由器,目前通过端口 6 Juniper(公共 IP)为当地办事处提供互联网服务。
现场办公室: 提供商设备:(卫星连接,提供商管理的 Juniper SRX100)-无公共互联网连接 Juniper SRX100(提供商设备)IP 段:192.168.2.2 - 192.168.2.6 掩码:255.255.255.248 网关:192.168.2.1
现场办公室客户设备(未配置使用中):-Draytek Vigor2830n wifi 路由器(具有以太网 WAN 端口),如您所见,现场办公室没有公共互联网,只有小型子网上的私有 WAN。
问题?
我需要一些帮助来配置正确的路由规则/设置,以便 Meraki 和 Draytek 通过私有 WAN 共享总部互联网。我假设 Junipers 上已设置路由规则,因为它们提供了这些详细信息。
我想我需要做类似这样的事吗?:
总公司:
- 将 Juniper 总部的端口 7 连接到 Meraki MX60,作为新的 VLAN 20
- 将 VLAN 20 的子网设置为 192.168.1.0/29(将 VLAN 20 Meraki 设备 IP 设置为 192.168.1.2)
现场办公室:将 Draytek Vigor2830n 设置为互联网:WAN IP 192.168.2.2 掩码 255.255.25.248 网关 192.168.2.1,DNS:192.168.2.1
-在 Draytek 上启用 DHCP 和 NAT(NAT 共享 192.168.2.2 的互联网,配置为普通调制解调器,例如 NAT 172.30.0.0 子网)
现在我很困惑,我该如何告诉 Draytek 使用 192.168.1.2 的 Meraki 作为互联网的默认网关?它在不同的子网上,所以我无法将 draytek WAN 中的默认网关设置为 192.168.1.2?那么我有什么选择?不修改 Junipers 是否可行?建立 192.168.1.x 的 VPN?或者在 draytec 上设置静态路由(如果是,该怎么做??)
非常感谢
答案1
读完您的描述,我都快看得眼花缭乱了,但我认为您问的是“如何通过 192.168.1.1 将流量从 192.168.2.x 路由到互联网。假设没有任何障碍(即提供商安装的防火墙规则等),您应该能够让 192.168.2.x 上的默认路由指向 192.168.2.1,进而将其上的任何流量指向 192.168.1.x 子网。问题是,听起来您可能在现场办公室一侧缺少默认路由。在这种情况下,他们可能为 192.168.1.x 添加了静态路由器,但没有添加默认路由。(只是在这里大声思考)。但我怀疑您只是缺少指向 VPN 连接并返回总部的默认路由。
我认为您的 VLAN 选项不会起作用,除非您的 VPN 设置为封装链路上的流量。这听起来像是黑巫术的黑暗魔法。我会尽量简单并修复您的路由。
答案2
我终于收到了提供商的回复,他们说:“该系统作为两个独立的服务提供,在这种情况下,建议您使用代理服务器将私有 WAN 路由到互联网连接”......不是很专业的服务:(但我必须使用解决方法(代理/VPN)