有个有点点变态的需求想问问有办法吗?

linsan7788

我们公司的网络对于聊天和购物类的域名和IP进行了阻断,具体阻断方式未知(端口阻断,IP阻断,TCP拦截,UDP拦截),由于是总公司统一处理的无法知道它具体阻断的域名和IP列表.
但是我们部门对于这类网站应有需求,于是决定买了张4G卡插路由当正常网络使用,只是流量太恐怖了,于是有了这个有点变态的需求

需求:高恪有没有办法实现自动监测这个连接WAN1(公司网络)无法连接时,就把这个连接转到WAN2(正常网络)去?
谢谢

xuwang

高恪本来就支持无感知切换，当wan口外网不通时，自动切换wan2作为外网主连接

gocfans

高恪还支持更高级的玩法，指定的目的IP走指定的端口，能玩出很多花样

z094

策略路由

linsan7788

xuwang 发表于 2023-2-14 08:26
高恪本来就支持无感知切换，当wan口外网不通时，自动切换wan2作为外网主连接 ...

它不是完全不通,只是有少数一些域名和IP被阻断而已,如果它是完全断线,那我知道确实很容易处理,我只是想这些被阻断的IP或者域名走WAN2,最重要的前提是,我并不知道这些被阻断的域名和IP都有哪些

pop

这个需求是高恪的基础功能，一点也不变态，然后可以根据行为去屏蔽或放行或者指定IP组 MAC去屏蔽或放行，这样都不用4G路由器了，不分WAN1 WAN2了，一个网就搞定。
行为管理里看下，多线路可以看一下多线策略，应用分流配合防火墙跟分组就可以实现

linsan7788

pop 发表于 2023-2-14 15:00
这个需求是高恪的基础功能，一点也不变态，然后可以根据行为去屏蔽或放行或者指定IP组 MAC去屏蔽或放行，这 ...

不是我要给部门分组,而是我属于分组后的部门需要访问被阻断的网络

linsan7788

z094 发表于 2023-2-14 10:19
策略路由

不行,因为并不知道被阻断的域名和IP

zly86

linsan7788 发表于 2023-2-14 15:55
不行,因为并不知道被阻断的域名和IP

问运维部门拿到阻断文件，之后再开