有没有大神知道可以实时控制双网分开访问的产品

[Mrzhb]

如题： 电脑链接了 A\B 两张网，要求访问 A 的时候不能访问 B，访问 B 的时候不能访问 A，但是访问是可以随时切换的，有没有大神知道解决这个问题的产品或者方案呀？ (不能增加网线)

[ak47iej]

弄两个 vpn 服务器在内网?然后每台服务器各自连接 A 和 B 网?

[Mrzhb]

@ak47iej 厉害

[qwx]

做个带开关的网线如何

[Mrzhb]

@ak47iej 但是这样比如 B 网走 vpn，AB 双网还是可以同时访问的，只是 B 网在链接和传输的过程中做了加密

[Mrzhb]

@qwx 请问带开关的网线怎么做

[Laynooor]

路由规则？

用 A 的时候加一条 A 的默认路由，用 B 的时候把 A 的删了加 B 的默认路由。

[sbbeta]

@Mrzhb 做个 pppoe 拨号，指定账户走指定出口

[hugedata]

关键词：网线切换器 去电商搜吧。。。。以前银行的 IT 里有这么搞的（其实是不合规的），后来都不敢这么搞了。

[jianpanxia]

ip route 了解一下?

[hechaojie54]

直接在网卡上添加俩 IP、网关，不用的时候删一个？

[cxh116]

添加两 ip，然后再切换不同子网的默认网关

[xderam]

策略路由了解下

[gefranks]

楼主如果是要那种保密环境的的话我觉得该考虑网闸或者物理隔离卡这样的玩意儿

但楼主又说只有一个网线的情况又不像是那种高安全等级保护的网.
隔离的 VPN 在 win 上我用过，连上了本地内网其他机器都不能访问 流量全走了 VPN 自己也没法改 route

[qwx]

@Mrzhb 还是物理隔离卡吧，楼上说的那种，要是不想花钱，就每根网线上装个开关，网线剥皮，找到橙白线，中间断开接上开关，如何？

[also24]

不加网线的话，管理交换机 + VLAN 不就好了么？

[Cu635]

@hugedata
“以前银行的 IT 里有这么搞的（其实是不合规的）”为啥不合规？

[Mrzhb]

找到了 用上网行为管理的硬件 可以做分时访问控制

[leafleave]

@Cu635 银行，本来要求是网络物理隔离的

[Cu635]

@leafleave
网线切换器不是硬件开关？不是物理隔离？

[leafleave]

@Cu635 要求物理隔离，你切来切去，一会隔离一会不隔离怎么能行。
会把内网的资料泄露到外网，把外网的病毒传播进内网。