iT邦幫忙

0

請問vlans間主機如何溝通

想問一下,目前有兩個vlan,一個是10.172.0.0/16,id為1
另一個為192.168.1.0/24,id為2

想請問如果想讓vlan.1裡的所有主機能開啟vlan.2裡的某台伺服器(假設為192.168.1.1)上的網頁,但是vlan.1和vlan.2這兩個vlan不能互通,該買哪些設備?或是用L3 switch(ex3400)做routing就能通了?

網路這塊我蠻弱的,麻煩各位大大了。

看更多先前的討論...收起先前的討論...
ks1217 iT邦研究生 5 級 ‧ 2020-02-13 15:11:37 檢舉
在VLAN2上的那台伺服器(192.168.1.1)加上一片網卡接上 VLAN1, 再給個VLAN1的IP(10.172.0.0/16), 就可以了吧?! 試試看
froce iT邦大師 3 級 ‧ 2020-02-13 16:22:37 檢舉
> bluegrass
其實我知道你的是正解...不過目前沒預算,所以最佳解答先給ks1217了。Orz

前期應該會先採用ks1217的方式,並且廠商有需要的時候才插線,有預算的時候改用防火牆。
直接2張網卡會有資安疑慮。因為我要接的是外網的網段,目前是實體線路這樣接...

感謝兩位回答。
ks1217 iT邦研究生 5 級 ‧ 2020-02-13 16:35:51 檢舉
Hi Sir,
因為您的問題所提供的資訊,所以才有這樣的答案,
如果是接外網, 當然不會有外接一片網卡的答案,
如果VLAN2 已經有防火牆, 何不讓廠商使用VPN呢? 需要時讓廠商用VPN連進來?
或是透過你的電腦來做跳板(TeamViewer,AnyDesk)也是方法.
froce iT邦大師 3 級 ‧ 2020-02-13 18:10:49 檢舉
網路問題啊,proxy總公司管的,VPN、TeamViewer出不去...
有自主權的話也不用這麼麻煩><

2 個回答

0
ks1217
iT邦研究生 5 級 ‧ 2020-02-13 15:26:04
最佳解答

Hi 您好,

如果只是要存取VLAN2 特定幾台電腦的話, 可以在VLAN2上的那台伺服器(192.168.1.1)加上一片網卡接上 VLAN1, 再給個VLAN1的IP(10.172.0.0/16)不用設Gateway.
而在VLAN2上的 Web Site可能就需要做相應的VLAN1 IP綁定了.

購買一張網路卡, 或是在VM上加上一張虛擬網卡,
以上就能達到目的

1
bluegrass
iT邦高手 1 級 ‧ 2020-02-13 14:51:24

防火牆, FORTIGATE吧, 別想了.

我要發表回答

立即登入回答