Windows 2012 Server 將網絡配置為 2 個 ISP

Question

我將不勝感激任何有關 MS Windows Server 2012 R2 配置的幫助。 我嘗試了更多的解決方案，但其中任何一個都不太合適。 這個想法是在附加的模式 belove 上。

服務器有廣告。 服務器有 2 個網卡。 兩者都配置在同一子網上。 (192.168.1.0) 並按模式手動配置 IP 地址。

網卡 1：

IP:192.168.1.254
MASK: 255.255.255.0
GW: 192.168.1.1
DNS 1: 192.168.1.254
DNS 2: 192.168.1.1
Metric: 10

網卡 2：

IP:192.168.1.154
MASK: 255.255.255.0
GW: no
DNS 1: 192.168.1.154
DNS 2: 192.168.1.1
Metric 100

NIC 1 從 ISP 2 連接到路由器。 NIC 2 從 ISP 1 連接到路由器。

目標是：所有客戶端都應該可以通過 ISP 2 訪問 Internet。一些客戶端也可以通過 VPN 訪問 ISP 1。 ISP 1 不提供公共靜態 IP 地址。 ISP 1 是的。 因此，只有通過 ISP 1 才能通過 VPN 訪問本地網絡。

如何配置服務器以接受 VPN 連接並將整個流量從 VPN 路由到本地和 ISP 2？

我還嘗試了 2 個子網（對於 VPN 客戶端 192.168.2.0，對於本地客戶端 192.168.1.0，但沒有成功設置路由）。

謝謝。

Answer 1

這不是您執行此操作的方式，而是您需要一個支持多個 WAN 接口的防火牆 - 示例是 Peplink（如果您還想平衡 ISP 或通過利用它們來增加吞吐量，那就太好了）其他示例包括 Cisco RVx 系列，或 Zywall USG 系列。

然后，您的服務器可以在 LAN 上擁有一個 IP（應該如此），您可以使用 ACL/防火牆規則來控制進出哪個 ISP 的內容。