Маршрутизація мережі двома мережами, які не подобаються один одному

У мене цікава робота на роботі. Я приношу свій MacBook Pro з дому, тому що це найбільш підходяща машина для того, що я роблю. На роботі я маю доступ до двох мереж таким чином:

Мережа 1: Бездротовий зв'язок безпосередньо в Інтернеті, але не може отримати доступ до внутрішніх серверів, таких як електронна адреса компанії, доступна лише внутрішньо.

Мережа 2: Ethernet, який надає мені доступ до таких серверів компанії, як електронна пошта, але обмежений доступ до Інтернету. Наприклад, я не можу отримати доступ до будь-якого свого сервера електронної пошти IMAP через нього.

Це створює ситуацію, коли я постійно активую та відключаю бездротовий доступ, щоб отримати доступ до речей. Якщо я хочу свою приватну електронну пошту, я повинен активувати бездротовий зв'язок, щоб отримати його. Але тоді я не можу отримати доступ до будь-яких серверів компанії, таких як робоча електронна пошта. Якщо я відключу бездротовий зв'язок, я можу отримати доступ до серверів компанії, але тепер не можу дістатися до всіх зовнішніх серверів.

Будь-які пропозиції щодо того, як я можу налаштувати систему, щоб мати доступ до обох мереж та знати, які сервери доступні через кожне з'єднання? або, можливо, мати можливість запитувати одне з'єднання, а потім інше, якщо перший говорить, що сервер не знайдено?

— древка
джерело

Вкажіть, будь ласка, яку операційну систему ви використовуєте на своєму Macbook.

— Eroen

Mac OS X 10.7.n

— drekka

Відповіді:

Чи обговорювали ви з відділом ІТ / ІС? Бездротовий зв'язок може бути налаштований так, щоб дозволяти лише зовнішній доступ, якщо він не авторизований або не засвідчений належним чином. Один телефонний дзвінок може спричинити.

— Дейв М
джерело

Ні, бездротовий зв’язок офіційно не підтримується. Основна мережа важко заблокована і боліла і в проксі. Тож я дивлюсь, чи є на комп’ютері щось, що я можу зробити для вирішення двох підключень.

— drekka

Підніміть обидві мережі (інтерфейси)
route add ... (якщо ця команда все ще існує в OSX) для того, щоб додати правильні маршрути до потрібних мереж через правильний інтерфейс
У вкрай поганому випадку route change 0.0.0.0 ...для того, щоб змінити шлюз за замовчуванням

Не обманюйте IT-хлопців !!!

— Ледачий борсук
джерело

Це трохи допомогло. Поки я маю правильну IP-адресу, це маршрути і я можу отримати доступ до вікна. Але якщо мені не потрібна резолюція DNS, я ніде не потрапляю. Я намагався додавати файли до / etc / resolutionver, але поки що вони, здається, не працюють.

— drekka

@DerekClarkson - додайте лише певні маршрути до мереж (які потрібно попередньо ідентифікувати) та постійний маршрут до IP зовнішнього DNS-сервера

— Lazy Badger

Не впевнений, що я точно дотримуюся цього @LB. Поки я знаю IP внутрішніх серверів і мені вдалося налаштувати маршрут так, що все, що з цим IP-адресом, переходить до Ethernet. Проблема, яку я маю на даний момент, полягає в тому, що я не можу отримати кілька пошукових записів DNS. Я додав внутрішні DNS-сервери до / etc / resolutionvers, але, схоже, це не працює. Ще намагаюся зрозуміти, як це налагодити.

— drekka

@DerekClarkson - "кілька запитів DNS", будь ласка, поясніть, що це

— Ледачий Барсук

Ах, добре. Я маю на увазі налаштування системи так, щоб вона могла використовувати декілька серверів імен DNS від різних провайдерів. наприклад, сервери імен у локальній мережі LAN знають, де саме сервери компанії, де сервери імен у бездротовому просторі не мають уявлення. Це насправді складніше через те, що обидва з'єднання знають про <company> .com.au, але я хочу лише дозвіл від Ethernet, оскільки вони знаходяться всередині локальної мережі, а бездротовий - на загальнодоступному сайті.

— drekka