需要一个双广域网设置的工作示例

Question

我不是贸易方面的网络专家，在这里工作了两年之后，我主要是通过试错学到的。我现在要做的是建立X和Z之间的链接，用红色计算出值，这样Z后面的客户端和服务器就可以通过X使用internet。

我们现有的网络由Y和Z组成，工作正常。我们还通过这个链接建立了一个VPN中继线。我现在正试图设置X。

X带LAN : 192.168.1.1/24和DHCP来找我。然而，我的客户端和服务器实际上是在192.168.3。*。在广泛阅读之后，我想出了红色的值。但这对我没用。

理论上，我能验证上面的设置是否有效吗？如果没有，又有什么问题呢？是否有更简单或更直接的配置可供使用？

此外，Z (DrayTek 3900)充当客户端传入连接的虚拟专用网服务器，并维护到远程站点的另一个VPN中继。在这种情况下，总是静态路由X到Z会更容易吗？

Answer 1

在我看来，你似乎在尝试建立一个连接到互联网的双wan连接。连接Y是您的isp光纤连接，X是您的4g互联网连接。我已经做了几个双万的设置，几乎完全像这样。这是可以做到的。但是Z需要是一个双万功能路由器，支持负载平衡(跨两个连接共享带宽)或使用wan2作为故障转移备份wan (wan1下降，wan2出现)。如果您的路由器不支持双wan，它将无法工作。这是我在阿拉斯加偏远的一家小企业中使用的双万路由器，它与isp有dsl连接，还有一个卫星作为备份：http://www.newegg.com/Product/Product.aspx?Item=N82E16833124127。

Answer 2

如果在DrayTek上正确配置了双WAN，则设置看起来很好。在4G LTE网络中，你将拥有双NAT，但那些通常不支持双重NAT破坏的东西。

Answer 3

您的X IP地址的掩码/22是奇怪的。我想你是想把192.168.3.x的地址也包括进去，但那行不通。在所有192.168.1.x节点中，掩码必须是/24。接下来，将从X到192.168.1.254的端口转发设置为您想要从Internet访问192.168.3网络的任何东西(尤其是VPN)。如果可能的话，使用您的设备，将192.168.1.254定义为X路由器中的DMZ主机。这将在默认情况下将任何内容转发给它，并且是目前为止最简单的解决方案。