这种双线路的网络需求要怎么设计？

[blessme]

有两条宽带： A 电信、 B 移动；现在的使用需求是： A 接入组成一个局域网 A-LAN ； B 接入组成一个局域网 B-LAN ，两个 LAN 内主机都可以访问互联网。现有一台管理员的主机需要来控制 A-LAN 和 B-LAN 里面各一台服务器远程桌面、而这台管理员主机上外网只允许走 A-LAN 出口，禁止从 B 连接到互联网。这种需求该怎样设计？现在手上已有一台 VLAN 交换机，还需要什么设备，怎样操作，最简单方便。

[Siril]

vlan 不顶用，

1.
你需要 1 台路由器~ 或三层交换机~
或者现有路由器（无论两个中的哪个），
有个空闲端口（或者可以做 vlan 子接口）接到另一网络；

2.
然后，在另一网络的路由器上加静态路由指过来，
或者在另一网络需要操作的服务器上加静态路由。

这样一来，在 “另一网络” 上存在两个路由器，可能可以选择哪个作为出口。
若“另一网络”为 B ， 则无须担心从 A 网络使用 B 的出口。

----------------------------------
至于从 A 网络使用 B 网络的出口，或者从 B 网络使用 A 网络的出口，
一般来说是在两个路由器的 nat 功能上限制掉，
比如*避免*使用 permit ip any 这种就好。

------------------------------------------------------------
实际的路由器可能功能比较简单，
是否能添加静态路由、
nat 功能具体允许如何设置，默认行为如何，

请自行测试。

[Siril]

如果 A 和 B 原本完全隔离，网段重叠并且不能改，那么需要做个 nat

否则，按简单的情况，举例：
A 网络 192.168.1.0/24 ， B 网络 192.168.2.0/24
路由器 a 的内网口 192.168.1.1 ，路由器 b 的内网口 192.168.2.1

此时明显需要一台具备路由功能的设备，此设备
接 A 的端口 192.168.1.2 ， 接 B 的端口 192.168.2.2 ，不设默认网关。

然后
a 路由器上加静态路由 192.168.2.0/24 via 192.168.1.2 ，
b 路由器上加静态路由 192.168.1.0/24 via 192.168.2.2 。
若路由器上不能加（家用 tplink 之类的吧？），那就在服务器和 pc 上加。

由于此新路由器（或三层交换机）并无默认网关，
所以无须检查两个路由器的 nat 功能。


感觉我真 tmd 闲。。。