Объединнение двух сетей LAN в одну, с последующим перенаправлением одной на адрес, порт?

Question

[bd-armteh]

Доброго времени суток.
Нужна ваша помощь в организации сети. А точнее ее объединении с возможностью трафик с одной сети пустить на всю систему, а трафик с другой сети на определенный адрес, порт (например 127.0.0.1:1080). Чтобы с этого порта можно было перенаправить трафик через программу Proxifier, на нужную мне.

Ниже блок схема:


Зачем это делаю: трафик от провайдера намного быстрее чем с vpn. Поэтому хочу иметь возможность гибко управлять трафиком.

P.S. В этой области я очень мало разбираюсь. И любая ваша помощь будет полезна.

-------
Обновление 10.08.2023
На текущий момент никто не дал дельного совета или инструкции. Только комментарии "эскпертов" что они ничего не понимают и зачем мне это надо.

Поэтому сделал поэтапную блок схему. Теперь думаю станет понятнее.



P.S.
Пожалуйста, не пишите: зачем это нужно, ничего не понятно и все в этом духе.
Непонятно - напишите где конкретно непонятно + посмотрите еще раз блок схему.
Ничего не понятно - с этим помочь не могу.

Comments

[aleks-th]

вообще непонятно что вы хотите в итоге получить

написали бы хотябы для чего вам это нужно.

[hint000]

https://tproger.ru/explain/xyproblem/

[tut_nick]

aleks-th, тоже нихрена не понял. Понял только что впн медленнее чем провайдер, что логично. Бери и пользуйся. Какое там гибкое управление, загадка. Особенно у человека который мало разбирается.
ТС напишите что конкретно вы хотите получить.

[bd-armteh]

apppostol,
Хочу получить:
1. Трафик от провайдера идет напрямую на всю систему.
2. Трафик с vpn на адрес 127.0.0.1 и порт 1080 (адрес и порт условно)

Трафик с vpn пойдет через Proxifier на программы: Telegram, браузер.

Можно пользоваться сетями по отдельности, но приходится переключаться между ними (физически переподключать кабель).

[hint000]

bd-armteh, оттого, что вы повторно написали всё то же самое, яснее не стало. И даже если десять раз то же самое напишете, яснее не станет. Короче, вы не способны объяснить, что же вам на самом деле нужно, чтобы вас поняли. Вы пытаетесь описать решение (очевидно, неправильное), а нужно описать проблему, которую вы хотите решить.

[tut_nick]

hint000, насколько я понял, он хочет чтобы через впн работали только определенные программы/сайты/ресурсы. Но изначально сам себе усложнил схему зачем-то)

[hint000]

Роман, тогда у него два варианта: (1) либо эта определённая программа умеет работать через прокси, и тогда в её настройках нужно указать прокси, а прокси-сервер поднять на удалённом конце VPN; (2) либо программа этого не умеет, и тогда нужно для этой программы поднимать виртуалку и в виртуалке настраивать другой шлюз, чтобы только виртуалка ходила через VPN.

Answer 1

[Роберт Мартиросян]

Здравствуйте.
Если хотите всё это наворотить на конкретном ПК (ОС Windows), то стоит принять, что при подключении ПК к VPN через сетевые настройки ОС Windows, ПК становиться частью этой сети, и весь трафик идёт через VPN, а отделять трафик это, извините за выражение, геморой, с наворотами всяких там комманд замены маршрутизации и т.п., и не факт, что получится, но можете попробовать разделить тунельный трафик - https://heritage-offshore.com/vpn-i-konfidencialno....
Можно попробовать использовать какое-то программное обеспечение для VPN подключения и попробовать настроить там, но более правильно использовать гибкий маршрутизатор, например дешёвый и не очень мощный от Mikrotik, подключить его непосредственно перед ПК, как VPN клиент будет это устройство, а там уже можете настраивать маршрутизацию как вам удобно, функционал у Mikrotik довольно таки огромен. Ну или использовать подобный, но более мощьный, для всей сети, для всех ПК или групп ПК.

Comments

[bd-armteh]

Роберт здравствуйте.
Спасибо вам за такой развернутый и к сожалению бесполезный совет.

ВНИМАНИЕ: Все описаное ниже написано не с целью принизить или оскорбить кого либо, а для более правильного понимания вопроса.

------

Роберт, то что вы предлагаете наталкивает меня на мысль, что вы невнимательно прочитали описание вопроса, и не посмотрели блок схему.

Поясню:
1. "подключении ПК к VPN через сетевые настройки ОС Windows" - зачем? У меня есть сеть с уже готовым VPN соединением.
2. "отделять трафик это, извините за выражение, геморой" - согласен. Это основная цель этого вопроса.
3. "правильно - использовать гибкий маршрутизатор и подключить его непосредственно перед ПК, как VPN клиент" - так же зачем. Его возможно стоит использовать для объединения двух сетей (от провайдера и от VPN), с последующей маршрутизацией.

[Роберт Мартиросян]

bd-armteh, Я понимаю, что вы хотите трафик из вашей локалки/ПК отправить по двум направлениям - для определённых программ по VPN, для остальных по сети провайдера (без VPN).
Описание вопроса я прочитал внимательно и из него, также из вашей первой простой схемы, можно было сделать вывод, что вы или хотите это сделать настраивая ПК (с двумя сетевыми интерфейсами подключённые к свитчу), или сделать настраивая маршрутизатор (роутер) сети. Или я был невнимателен, или ранее не было ясно из вашего описания то, что отмеченый "Роутер Mi4C VPN", это связь с уже "состоявшимся" VPN подключением или он для пропуска трафика VPN, подключение к которому осуществлено в локальной сети. Как я понял из вашего пояснения VPN подключение осуществляет "Роутер Mi4C" и уже по этому "состоявшемуся" тунелю нужно отравлять трафик от определённых программ. Добро.
Также:
3. - " так же зачем. Его возможно стоит использовать для объединения двух сетей (от провайдера и от VPN), с последующей маршрутизацией."
Описанным роутером можно делать многое, не только объеденять трафик, но и распределять его по нужным направлениям.

А теперь по порядку.

Этап 1
TD-W8968 - С этим устройством вы ничего не сможете сделать. Это роутер для распределения интернета от провайдера по вашей локальной сети дома. Такого типа роутеры не решают сложные задачи, они предназначены чтобы воткнуть туда кабель от провайдера и на выходе подключать несколько ПК или подключаться к интернету по Wi-Fi. А там уже по ходу каждый производитель накидывает всяких там плющек и бросским словцом пиарит "возможности".
Так что в качестве локального маршрутизатора (роутера) вам нужен как минимум устройство обладающее функциональными возможностями, например, Mikrotik hEX или Mikrotik hAP ax lite (если нужно также беспроводное покрытие), или другую модель, в зависимости от ваших финансовых возможностей.

Этап 2
С помощью отмеченного мной роутера можно и объеденять трафик от двух провайдеров, и резервировать их (типа dual WAN), и разделять трафик и перенаправлять по нужным направлениям, и много чего ещё.
- IP адреса на порты подсоединённые к роутерам провайдера и Mi4C предоставляет провайдер услуг. Это либо приватные адреса, либо публичные. Если провайдеры не предоставляют фиксированные адреса, то получаете адрес по DHCP.
- Третьим портом (или несколькими портами) выходите в локальную сеть. Какой диапазон IP адресов ипользовать для локалки выбирать вам, желательно чтоб не совпадало с IP адресами провайдеров. Если вам не предоставили публичные IP адреса или диапазон адресов для работы, то локалка однозначно это приватные IP адреса, например из диапазона 10.10.0.0/24, можете активировать DHCP сервер чтоб ПК и другие устройства в локалке получали IP адреса автоматически, а для "замыкания" на провайдеров используется NAT.
- Маршрутизаторы это устройства 2-3 уровней (L2, L3), т.е. они "не видят" сами программы, "не могут отличить" это что за программа работает, т.е. седьмой уровень, уровень приложений, им не доступен, хотя у Mikrotik есть возможность использования L7 возможностей (например для фильтрации соцсетей - https://www.youtube.com/watch?v=C-rksdgc50o), но я с этим никогда не работал, и как это будет не могу сказать.
Итак, маршрутизатору для перенаправления трафика нужно знать к каким IP адресам или серверам обращаются данные программы. Если вы не знаете, то можно использовать снифер, например Wireshark. После этого в маршрутизаторе составляете адреслист, далее маркируете соединения и пакеты обращающиеся к этому адреслисту, далее настройками перенаправляете отмаркированные соединения и пакеты по нужному направлению.

Этап 3
ПК не нужно особо настраивать. Или отмечаете получение IP адреса по DHCP, если на маршрутизаторе для предоставления адресов включён DHCP сервер (см. Этап 2), ну или вручную ставите необходимые настройки на сетевом интерфейсе (IP, маска, шлюз по умолчанию, DNS) - как вы должны сделать зависит от того как вы настроили ваш локальный маршрутизатор (роутер). Подключились к локальной сети, локальный роутер пингуется, связь есть, на этом всё.

ИТОГ
Правильно настроив локальный роутер трафик для определённых програм пойдёт по Mi4C а весь остальной по кабелю №1.

[bd-armteh]

Роберт Мартиросян, Спасибо за ответ. Развернуто и просто.

Большое спасибо.