討論群組

小惡魔市集悅遊日本活動報導

我要回覆

qasnet

0分

樓主

qasnet

個人積分：0分

文章編號：61399747

特定功能要尋找合用的網路設備

如圖..這樣的功能需求不知道有哪個網路設備合用?
同事問了幾家設備商，都說無法達到這功能

我索性把它的要求用POWER POINT畫出來，避免解說不清楚

不知道各位先進能推薦哪台機器?
或是有專業的設備公司介紹一下...感激不盡....

2016-08-24 16:22 #1

文章關鍵字

功能網路設備

kcc16896

1233分

2樓

kcc16896

個人積分：1233分

文章編號：61400451

qasnet wrote:
如圖..這樣的功能...(恕刪)

這樣不會太搞缸了嗎?在應用層如網頁，或應用軟體把IP指一指就好了，要改也方便!頭香!

qasnet

0分

樓主

qasnet

個人積分：0分

文章編號：61400768

kcc16896 wrote:
這樣不會太搞缸了嗎?...(恕刪)

會有這樣的架構是因為要符合金管會的某些沒人性的規定.....
用簡易的方式處理，但要寄望金管會修正規定，
不如花點功夫尋找其他方案.....

金管會應該會被兆豐金的案子卡很久@@

kaotoby

22分

4樓

kaotoby

個人積分：22分

文章編號：61401557

做Port base NAT應該可行
假設
VPN A通道遠端是192.168.1.2/30
VPN B通道遠端是192.168.2.2/30

8.8.8.8:16001連線NAT成192.168.1.2:16001
8.8.8.8:16002連線NAT成192.168.2.2:16002
各大廠防火牆應該都可以支援
這就只有簡單的VPN tunnel和Port base Dst. NAT

一個Hinet固定制 300M/100M 用戶 with MikroTik CCR1009

et034264

457分

5樓

et034264

個人積分：457分

文章編號：61404848

qasnet wrote:
如圖..這樣的功能...(恕刪)

很好奇你同事是問哪幾家設備商，

可以試著找有出 L7 Switch 的廠商問看看

YAWPYNG

631分

6樓

YAWPYNG

個人積分：631分

文章編號：61405578

qasnet wrote:
如圖..這樣的功能...(恕刪)

用MikroTik RouterOS 把指定的TCP/UDP Port 導向指定的VPN出口。

bannetyang

848分

7樓

bannetyang

個人積分：848分

文章編號：61406391

請問設備裝設地點,
A公司
B公司
C公司
D公司
有在一個辦公室嗎?

還是散居各地

hsyah

13分

8樓

hsyah

個人積分：13分

文章編號：61406578

kaotoby 講的這種方式沒錯 , 但只是半套

做Port base NAT應該可行

總之樓主還要能掌握一個各點的VPN routing 狀態 , 是否所有外點的VPN default route 都是回上層那個設備

樓主需要用Fortigate 60c 80c 110c 以上機種 , 基本上沒什麼問題 , 而且樓主這種設計 , 比較不優

個建議如果你對外IP 多足以分派給各個VPN , 建議分派每個VPN 點 A 都是各自獨立一個IP

對外來說認對外IP-1 就知是傳至VPN-A 點 ....等

有需要可以line hsyah ...可幫你整合規劃