Одновременное подключение к LAN и WAN с фильтрами

Question

Я ищу программное обеспечение, помогающее мне решить проблему, возникшую в моей офисной сети. У меня есть ноутбук, подключенный через локальную сеть к локальным серверам, серверам веб-фермы, веб-ферме и интернету. В этой сети я нахожусь за прокси-сервером, который блокирует некоторые порты и IPS, и все время мне приходится просить их временно открыть. В нашем офисе также есть WIFI-роутер, подключенный к интернету без каких-либо ограничений. Поэтому, если я хочу, я могу отключить локальную сеть, подключить WIFI и идти туда, куда я хочу.

То, что я ищу, - это способ (или, что лучше, программное обеспечение), который позволяет мне одновременно подключаться к обоим интерфейсам (LAN и WAN). По умолчанию я бы использовал подключение к локальной сети. С помощью программного обеспечения я хотел бы добавить фильтры по IP, домену или порту, которые позволили бы мне выбрать какой-либо вид услуг для использования вместо WAN-соединения.

Так, например, если я хочу перейти на Google.it, он будет использовать локальную сеть. Но я могу добавить фильтр для порта 8080, и все подключения к службам 8080 будут использовать WAN. Я хотел бы использовать его в основном с веб-браузерами, но я хотел бы использовать его и для другого программного обеспечения, такого как FTP или пользовательского программного обеспечения.

Для меня это выглядит как виртуальная сетевая карта. Все соединения обрабатываются этой виртуальной картой, которая отправляет трафик в LAN или WAN в зависимости от фильтров. Я пытался осмотреться, но не повезло.

У вас есть идеи, как я могу сделать что-то подобное?

Answer 1

Я не очень понимаю, что именно вы называете "фильтрами" в заголовке. Не похоже на технический термин для меня.

Из вашего описания я понял, что у вас есть ноутбук с двумя сетевыми интерфейсами (WIFI и проводной Ethernet), который вы хотели бы использовать одновременно для доступа к внутренним (LAN) и внешним (WAN) ресурсам. Если это то, что вы хотите - эта цель может быть легко достигнута без использования какого-либо дополнительного программного обеспечения. Вам просто нужно настроить статическую маршрутизацию с помощью команды route .

Самой простой конфигурацией будет настройка интерфейса WIFI (т.е. WAN) в качестве интерфейса по умолчанию, а затем добавление статического маршрута в вашу подсеть LAN через интерфейс проводного Ethernet. Несколько сложнее настроить DNS. Вероятно, самый простой способ - использовать внешний DNS-сервер, а затем просто добавить все свои локальные серверы в файл локальных hosts .

Answer 2

быть подключенным к обоим интерфейсам (LAN и WAN) одновременно

Это невозможно, если оба находятся в одной подсети.

Если необходимо использовать LAN-if для достижения того же класса IP-адресов - веб-ферму LAN и WIFI-if для доступа к Google (или любому другому IP-адресу другого класса), просто укажите подключенный маршрутизатор WiFi-if в качестве шлюза по умолчанию , Чтобы лучше объяснить этот вопрос:

1. Если ваш IP находится в той же подсети systemX, вы можете без проблем связаться с systemX
2. Если ваш IP находится в другой подсети с учетом systemY, вам нужен GWY по умолчанию (в вашей подсети)
3. вы не можете иметь два, если в одной подсети с другим (или наихудшим, одинаковым) defaultGWY, так как вы отправляете только 1 пакет через 1, если достигните пункта назначения.

Это сделано просто.

Чтобы сделать то, что вам нужно, вам нужны два прокси приложения на двух разных хостах с двумя разными выходами в интернет, а также набор правил для proxyA, связанных с доменами /IP, для которых он должен использовать proxyB.