一条ADSL实现内外网分离

xyhyuyunhai · 发表于 2009-7-11 10:31:36

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

笔者遇到客户这样的一个需求：
条件：一根ADSL，一台傻瓜交换机，一台服务器，N台电脑

      要求如下：
   一、A部分电脑：能不限制的上互联网。（领导用的）
   二、B部分电脑：只能上指定的网站（小社区卫生院收费用，要求只能上某些网站和通过VPN上医保网络）
   三、A部分电脑和B部分电脑不能互通。
   四、要求B部分电脑通过总医院的VPN设备上医保网络。
   五、A部分电脑不能上医保网络

思路如下：
      一、服务器安装win2003 用于收费服务器
      二、在服务器上安装vmware虚拟机
      三、在虚拟中安装 routeros
            四、虚拟机中的外网桥接服务器上的网卡2，网卡2接ADSL
            五、虚拟机中的内网卡桥接服务器上的网卡1，网卡1接内网交换机。

   这样的话，一台服务器做路由器，和充当收费服务器的角色。（省一台路由器的钱，呵呵）

      六、 A部分领导的电脑，用PPPOE方式分得的IP段是192.168.11.X
         七、 B部分收费的电脑，用192.168.10.X IP段
      八、用防火墙策略，让192.168.10.X 只能访问指定的网段，让a部分电脑和b部分电脑部能通讯。

xyhyuyunhai · 发表于 2009-7-11 10:41:34

脚本如下：
/ ip firewall filter
add chain=forward src-address=192.168.11.0/24 dst-address=192.1.1.0/24 \
action=drop comment="" disabled=no
add chain=forward src-address=192.168.11.0/24 dst-address=172.120.0.0/16 \
action=drop comment="" disabled=no
add chain=forward src-address=192.168.11.0/24 dst-address=192.168.0.0/24 \
action=drop comment="" disabled=no
add chain=forward src-address=192.168.10.0/24 dst-address=192.168.11.0/24 \
action=drop comment="" disabled=no
add chain=forward src-address=192.168.10.0/24 dst-address=192.1.1.0/24 \
action=accept comment="" disabled=no
add chain=forward src-address=192.168.10.0/24 dst-address=172.120.1.0/24 \
action=accept comment="" disabled=no
add chain=forward src-address=192.168.10.0/24 dst-address=10.0.0.0/24 \
action=accept comment="" disabled=no
add chain=forward src-address=192.168.10.0/24 dst-address=125.40.15.0/24 \
action=accept comment="" disabled=no
add chain=forward src-address=192.168.10.2 dst-address=0.0.0.0/0 action=accept \

comment="" disabled=no
add chain=forward src-address=192.168.10.5 dst-address=0.0.0.0/0 action=accept \

comment="" disabled=no
add chain=forward src-address=192.168.10.0/24 dst-address=0.0.0.0/0 \
action=drop comment="" disabled=no

47771885 · 发表于 2009-7-11 13:27:25

一条 ADSL 太累了吧

WGHBOY · 发表于 2009-9-19 19:42:18

用一段时间就够折腾了，没什么不可能的，路由器你还是分离吧，垃圾的也200元就行了

bh · 发表于 2009-9-19 23:17:32

单位用的不差钱，不搞个10万也要搞个8万的设备才象样。

kisswen · 发表于 2009-9-19 23:25:08

用一段时间就够折腾了，没什么不可能的，路由器你还是分离吧，垃圾的也200元就行了
WGHBOY 发表于 2009-9-19 19:42

登录/注册后可看大图

哪里能搞到？我买个来自己玩玩～
那些奔四的老电脑实在不爽，太大了

WGHBOY · 发表于 2009-9-20 11:27:58

前提是不包括硬盘

tournet · 发表于 2009-11-22 14:25:38

mark一下，学习。

goodbl2004 · 发表于 2010-2-27 17:54:22

觉得不错啊，用起来还是可以的。不过中起毒来就大件事罗

xyhyuyunhai · 发表于 2014-5-26 13:20:28

用了N多年，到现在还用着呢。

ufo1003 · 发表于 2014-5-27 00:02:55

账号		自动登录	找回密码
密码			注册

[其它] 一条ADSL实现内外网分离

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。