iT邦幫忙

0

連上WiFi 獲得境外的IP

是這樣的,公司有個需求
希望公司設定有多個SSID
例如:
abc-Taiwan
abc-Hong Kong
abc-China
連上該SSID可以自動獲得該國家IP
其中利用的是VPN技術
公司的網路供應商只有一條或兩條線路
同理該技術也適用於公司某些網段....
麻煩有經驗的分享一下,如何實現

如門神大大所說的
您需要的功能屬於比較專業的設備,
所以基本上需要的設備比較多
hsiang11 iT邦研究生 4 級 ‧ 2018-08-18 02:01:20 檢舉
我記得fortiAP也可以建立多組SSID
打通3地的site to site
然後再用策略路由去指定三地的連線應該可以辦到
2
門神JanusLin
iT邦超人 1 級 ‧ 2018-08-17 08:05:41

Vigor2926/2952/2960/3220/3900
後端串VigorAP 710/810/902/910c/920R
如果要本機帶WiFi的

Vigor2926n
Vigor2926ac
Vigor2926Vac
Vigor2926Ln
Vigor2926Lac

切好 vlan 1/2/3
Wan 撥好VPN之後

WiFi SSID 建
abc-Taiwan對映 vlan 1
abc-Hong Kong對映 vlan2
abc-China對映 vlan3

設定策略路由
vlan 1 走 vpn1
vlan 2 走 vpn2
vlan 3 走 vpn3

連上該SSID就可以自動獲得該國家IP

FYI
http://www.ublink.org/index.php/news/465-vpn-user-vpn-vpn

新軟有相關的方案嗎??

目前沒有

0
mytiny
iT邦大師 1 級 ‧ 2018-08-17 12:01:02

樓主想要做到的功能,其實無關 WiFi
最主要還是在用的VPN軟體,
要登上其他不同國家,想自動登要看軟體

小弟倒是可以建議另一種架構(非關VPN)
分別在 Taiwan、Hong Kong、China辦公室
放置一台Fortigate (型號51E,61E以上就好)
在辦公室分別採購三台FortiAP
將其AC分別設定給Taiwan、Hong Kong、China
這種反向RemoteAP作法
可以讓登入不同的SSID立刻拿到不同國家的IP
就是需要花一些設備及技術費用就是了

其實考量是用VPN連到個個國家去測試,沒有其他辦公室...
不過還是謝謝你

1
liao777
iT邦新手 5 級 ‧ 2018-08-22 15:26:04

舉例來說
連上無限基地台路由器A -> 美國IP
連上無限基地台路由器B -> 中國大陸IP

這樣你就要在美國分公司與中國大陸分公司再準備兩台VIGOR
由於中國大陸VPN管制較嚴格建議使用一些比較厲害的VPN協定比如IPSEC
我朋友公司使用了多台VIGOR路由器組建VPN網路 LAN2LAN SITE2SITE
設定不容易 建議看教學
http://blog.evomailserver.com/how-to-build-an-lan-to-lan-ipsec-vpn-tunnel-draytek/

我要發表回答

立即登入回答