政府内网专线接入配置失败

czjim

我最近接了一个村委的活，客户一条ADSL普通宽带，一条政务网专线，一条人社局专线。政务网专线可以访问互联网，人社局专线纯内网不能访问互联网。用户组按IP分组 ，做了端口分流， 192.168.10.30-49走WAN2政务网专线，192.168.10.50-69走WAN3人社局专线  剩余IP 全部走WAN1普通宽带。WAN1自动获取IP，WAN2政务网固定IP 这两路设置后能正常使用。WAN3设置人社局固定IP后不能使用。
最后在WAN3前加了一个小路由设置人社局固定IP，WAN3自动获取小路由IP，暂时解决问题。
请问：爱快系统是否不支持不能访问互联网的内网专线接入？

snow2sun

网络安全问题果然是这些瞎jb整的弄的危险的

要求很多

LZ瞎搞，政务网不允许你这么接

爱快技术支持03

楼主，您好
这条线路无法上网的时候，检查看下是否可以PING通此条线路的网关地址，如果既PING不通网关也PING不通百度的话，线路检测失败就会导致下面的设备不走这条线路的。

czjim

爱快技术支持03 发表于 2019-11-25 18:14
楼主，您好
这条线路无法上网的时候，检查看下是否可以PING通此条线路的网关地址，如果既PING不通网关也PIN ...

网关ping不通 显示检测失败。后来我将线路检测设置为ping127.0.0.1，线路检测显示通过,终端监控显示数据是通过这条wan口，但是一直显示等待，并没有通。
后来在这条wan口前加个普通的小路由，可以用了。类似这种企业内部专线，不能访问互联网的该怎么设置？

爱快技术支持03

czjim 发表于 2019-11-25 19:15
网关ping不通 显示检测失败。后来我将线路检测设置为ping127.0.0.1，线路检测显示通过,终端检测显示数据是 ...

因为爱快检测不通，就会判断为此条线路不在线
那么端口分流就会出现不生效的状态。

Mattraks

把检查改成只用ping  然后ping 找个服务器ip填上去或者dns ip

songjianhe

这个项目最简单的方法用三层交换机，配置目标地址静态路由，就完事了，不是很理想吗？

bylqc

这样玩，不怕被上面通报，断网么，三层交换机，专网出口地方来防火墙，白名单放行

wchuanxin

所以说，企业版还要改很多细节地方，不能按照免费版那样给普通用户用的来弄。因为企业单位有各种各样的地方需要控制。当然，如果爱快本身定位不包含企业单位，可以不用改。