Precisa de um exemplo funcional de configuração de WAN dupla

Question

Eu não sou especialista em redes de comércio, e aprendo em grande parte por tentativa e erro depois de trabalhar aqui por 2 anos. O que estou tentando fazer agora é configurar o link entre X e Z, descobrindo os valores em vermelho para que os clientes e servidores por trás de Z possam usar a Internet por meio do X.

Nossa rede existente consiste em Y e Z funcionando corretamente. Também temos um tronco de VPN estabelecido por meio deste link. Agora estou tentando configurar o X.

X veio para mim com o IP da LAN: 192.168.1.1/24 com DHCP. No entanto, meus clientes e servidores estão realmente em 192.168.3. *. Após uma extensa leitura, eu criei os valores em RED. Mas isso nunca funcionou para mim.

Posso verificar, teoricamente, se a configuração acima deve funcionar? Se não, o que está errado? Existe uma configuração mais fácil ou mais direta para usar?

Além disso, o Z (DrayTek 3900) atua como um servidor VPN para conexões de entrada de clientes e também mantém outro tronco de VPN em um site remoto. Nesse caso, seria mais fácil apenas a rota estática X a Z?

    

Answer 1

Parece-me que você está tentando configurar uma conexão dual wan com a Internet. Conexão Y sendo sua conexão de fibra isp e X sendo sua conexão de internet 4g. Eu fiz várias configurações de wan dual quase exatamente assim. Pode ser feito. Mas Z precisa ser um roteador com capacidade dual wan, suportando balanceamento de carga (compartilhando a largura de banda em ambas as conexões) ou usando wan2 como um backup de failover (wan1 desce, wan2 surge). Não funcionará se o seu roteador não suportar dual wan. Aqui está o roteador wan dual que eu usei para uma pequena empresa no Alasca remoto que tinha uma conexão dsl para o isp e um satélite como backup: link

    

Answer 2

A configuração parece boa, supondo que a WAN dupla esteja configurada corretamente no DrayTek. Você terá dois NATs para a rede 4G LTE, mas esses normalmente não suportam o tipo de coisa que a NAT dual quebra de qualquer maneira.

    

Answer 3

A máscara / 22 para o seu endereço IP X é ímpar. Eu acho que você quis incluir os endereços 192.168.3.x com isso, mas isso não vai funcionar. Sua máscara deve ser / 24 em todos os nós 192.168.1.x. Próximo a isso, configure o portforwarding de X para 192.168.1.254 para qualquer coisa que você queira que possa acessar a rede 192.168.3 da Internet (no seu caso, em particular, a VPN). Se possível com o seu equipamento, defina 192.168.1.254 como um host DMZ no seu roteador X. Isso encaminhará qualquer coisa para ele por padrão e é de longe a solução mais fácil.