有没有大神知道可以实时控制双网分开访问的产品

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 2336 天前的主题，其中的信息可能已经有所发展或是发生改变。

如题：电脑链接了 A\B 两张网，要求访问 A 的时候不能访问 B，访问 B 的时候不能访问 A，但是访问是可以随时切换的，有没有大神知道解决这个问题的产品或者方案呀？ (不能增加网线)

访问

网线

分开

切换

20 条回复 • 2018-08-15 19:21:41 +08:00

ak47iej

2018-08-07 10:21:58 +08:00

弄两个 vpn 服务器在内网?然后每台服务器各自连接 A 和 B 网?

Mrzhb

2018-08-07 10:30:00 +08:00

@ak47iej 厉害

qwx

2018-08-07 10:35:04 +08:00

做个带开关的网线如何

Mrzhb

2018-08-07 10:38:07 +08:00

@ak47iej 但是这样比如 B 网走 vpn，AB 双网还是可以同时访问的，只是 B 网在链接和传输的过程中做了加密

Mrzhb

2018-08-07 10:38:29 +08:00

@qwx 请问带开关的网线怎么做

Laynooor

2018-08-07 10:44:24 +08:00 via Android

路由规则？

用 A 的时候加一条 A 的默认路由，用 B 的时候把 A 的删了加 B 的默认路由。

sbbeta

2018-08-07 10:57:34 +08:00 via Android

@Mrzhb 做个 pppoe 拨号，指定账户走指定出口

hugedata

2018-08-07 11:09:13 +08:00

关键词：网线切换器去电商搜吧。。。。以前银行的 IT 里有这么搞的（其实是不合规的），后来都不敢这么搞了。

jianpanxia

2018-08-07 11:20:18 +08:00

ip route 了解一下?

hechaojie54

2018-08-07 11:58:34 +08:00

直接在网卡上添加俩 IP、网关，不用的时候删一个？

cxh116

2018-08-07 12:00:29 +08:00 via Android

添加两 ip，然后再切换不同子网的默认网关

xderam

2018-08-07 12:00:32 +08:00

策略路由了解下

gefranks

2018-08-07 12:23:19 +08:00 via iPhone

楼主如果是要那种保密环境的的话我觉得该考虑网闸或者物理隔离卡这样的玩意儿

但楼主又说只有一个网线的情况又不像是那种高安全等级保护的网.
隔离的 VPN 在 win 上我用过，连上了本地内网其他机器都不能访问流量全走了 VPN 自己也没法改 route

qwx

2018-08-07 13:43:00 +08:00

@Mrzhb 还是物理隔离卡吧，楼上说的那种，要是不想花钱，就每根网线上装个开关，网线剥皮，找到橙白线，中间断开接上开关，如何？

also24

2018-08-07 14:01:46 +08:00

不加网线的话，管理交换机 + VLAN 不就好了么？

Cu635

2018-08-07 16:06:12 +08:00

@hugedata
“以前银行的 IT 里有这么搞的（其实是不合规的）”为啥不合规？

Mrzhb

2018-08-07 18:41:56 +08:00

找到了用上网行为管理的硬件可以做分时访问控制

leafleave

2018-08-07 18:45:08 +08:00 via iPhone

@Cu635 银行，本来要求是网络物理隔离的

Cu635

2018-08-15 17:10:28 +08:00

@leafleave
网线切换器不是硬件开关？不是物理隔离？

leafleave

2018-08-15 19:21:41 +08:00 via iPhone

@Cu635 要求物理隔离，你切来切去，一会隔离一会不隔离怎么能行。
会把内网的资料泄露到外网，把外网的病毒传播进内网。