Интернет-соединение по умолчанию на рабочей станции Dual LAN

Question

Я знаю, что это не программирование напрямую, но это касается рабочей станции разработки, которую я настраиваю.

У меня есть компьютер с Windows Server 2003, который должен находиться в двух сегментах локальной сети одновременно. Один из них - локальная сеть 10.17.x.x, а другой - 10.16.x.x

Проблема в том, что я не хочу использовать пропускную способность в сети 10.16.xx для интернет-трафика и т. Д. (Эта сеть в основном только для внутренних вещей, хотя у нее есть доступ в интернет), поэтому я бы хотел система должна использовать соединение 10.17.xx для всего, что является внешним по отношению к локальной сети (и для всего, что связано с 10.17.xx, конечно, и использовать соединение 10.16.xx только для вещей, которые на , что специфично LAN.

Я пытался заглянуть в команду Windows "route", но она довольно запутанная и не позволяет мне удалять маршруты, которые, по моему мнению, мешают тому, что я хочу. Есть ли лучший способ сделать это? Любое хорошее программное обеспечение для сегментирования вашего доступа к локальной сети?

Answer 1

Я не эксперт по сети, но я несколько раз возился с командой route ...

route add 0.0.0.0 MASK 0.0.0.0 <address of gateway on 10.17.x.x net>

Направляет весь трафик по умолчанию через шлюз 10.17.x.x. Если вы обнаружите, что он все еще маршрутизируется через другой интерфейс, вы должны убедиться, что новое правило имеет более низкую метрику, чем существующие маршруты. Сделайте это, добавив METRIC 1, например, в конец строки выше.

Вы также можете настроить метрику в окне «Дополнительные параметры TCP / IP» интерфейса 10.17.x.x, сняв флажок «Автоматическая метрика» и установив значение на низкое значение, например 1 или 2.

Answer 2

Если вы не перемещаете сетевые кабели и можете назначить себе статический IP-адрес в сети 10.16.x.x, вы можете воздержаться от назначения адреса шлюза в этой сети. Если шлюза нет, интернет-пакеты не будут маршрутизироваться на этом интерфейсе.

Если вы используете DHCP, статическая запись распознает ваш MAC-адрес и не предоставляет IP-адрес шлюза.

Что касается использования расширенной маршрутизации Windows, вы ищете маршрут 0.0.0.0 (маршрут по умолчанию). Важным числом является значение метрики, которое является стоимостью для маршрута, где более низкая метрика имеет тенденцию использоваться в первую очередь. Вы можете установить метрику на уровне интерфейса непосредственно в графическом интерфейсе.

https://web.archive.org/web/1/http://articles.techrepublic%2ecom%2ecom/i/tr/cms/contentPics/tcpip-F.gif

Полагаю, если вы установите высокое значение метрики интерфейса для интерфейса 10.16.x.x, он не будет использоваться в качестве шлюза.

Лично я использую метод, в котором я не определяю IP шлюза.