В настоящее время я работаю с большой благотворительной организацией, у которой около 50 офисов, каждый из которых связан с выделенным VPN, который они используют для доступа к своей защищенной системе баз данных, внутренним веб-сайтам, а также к общему использованию Интернета.
Подключение к Интернету / VPN в одном из их офисов очень медленное, в значительной степени скорость коммутируемого доступа, поэтому мы планируем приобрести еще одно соединение ADSL и объединить их вместе.
Их система баз данных должна проходить через VPN, а также к сайтам интрасети должен быть доступ через VPN, но мы хотим отправлять весь трафик через новое соединение, как лучше всего настроить этот тип сети?
Любая помощь приветствуется
используйте pfsense, оба соединения маршрутизируются. (например, внутренняя сеть 10.4.1.0, WAN1 NET 10.4.2.0, WAN2 NET 10.4.3.0 все / 24)
установить правила брандмауэра в локальной сети для отправки трафика на терминатор VPN (IP-адрес назначения) через WAN2 IP (IP-адрес модема ADSL)
настроить брандмауэр на отправку всего трафика по умолчанию, поэтому новое ADSL-соединение должно быть WAN1!