Как открывать сайты используя два разных подключения?

Question

[vais]

Привет!
Имеем рабочие ноутбуки.
Ноутбуки подключены к двум сетям одновременно.
Lan - внутренняя сеть организации с ограниченным доступом к интернету, с внутренними сайтами. Используется в основном для RDP подключения к рабочему столу.
WI-FI - Используется для доступа к внешнему интернету.

Текущая схема работы выглядит так:
1. Включаем ноутбук.
2. Отключаем WI-FI
3. Подключаемся к удаленной машине используя кабель.
4. Включаем WI-FI
5. Шаримся по интернету

Если нужно зайти на локальный сайт организации
1.Отключаем WI-FI
2. Заходим на сайт.

Вопрос.
Как сделать автоматическое перенаправление трафика\запросов по 80му порту?

т.е
Если пользователь хочет зайти на внутренний сайт, то трафик перенаправляется на LAN (внутренних сайтов ограниченное количество)
Если на toster.ru, то трафик идет через WI-FI.

Это желательно решить на самом ноутбуке,.

Answer 1

[Smithson]

Это можно сделать маршрутизацией.
С двумя оговорками - для прописки постоянных маршрутов нужны права админа и в принципе пользователь может сам что-то накосячить в маршрутах.
Идея какая - на LAN пишете статический ip адрес и полное отсутствие default router.
На wifi адрес и default router раздаёт dhcp на точке доступа.
Если в lan одна ip сеть, то уже всё решено - в эту ip-сеть трафик пойдёт через lan, в остальные - через wifi.
Если сетей больше одной, то руками пишете маршруты

route add 192.168.2.0 mask 255.255.255.0 10.1.1.10 -p

где 192.168.2.0 - сеть, куда надо идти через lan, 10.1.1.10 - маршрутизатор в сети lan (в той же подсети, что и ваш ноутбук), а -p - это команда запомнить маршрут даже после перезагрузки.
И так для каждой lan-подсети.
Ну и маршрутизатор в lan нужно организовать.

Comments

[vais]

Спасибо. Но есть нюанс.
Сеть Lan раздает связка из Cisco маршрутизатора и Cisco свича (управляемый свич)
Соответственно IP адреса в Lan сети тоже раздает Cisco.
И при попытке прописать на ноутбуке статический IP для LAN - соединение перестает работать.
К циско доступа нет...
Спасибо. Но есть нюанс.
Сеть Lan раздает связка из Cisco маршрутизатора и Cisco свича (управляемый свич)
Соответственно IP адреса в Lan сети тоже раздает Cisco.
И при попытке прописать на ноутбуке статический IP для LAN - соединение перестает работать.
К циско доступа нет...

[Cole]

vais: А доступ к свичу есть?

[vais]

к сожалению нет

[Cole]

vais: Если вы прописываете корректный статический адрес, то соединение блочится свичем. Надо смотреть его конфиг.

[Smithson]

vais: Используйте и для lan dhcp, главное, чтобы в lan не было default router, а в wifi был. Без помощи сетевика, который контролирует lan, вы эту музыку не настроите.

Answer 2

[sazhyk]

Вот мой подобный вопрос. Вдруг помогут метрики.

Comments

[none none]

Решение вполне имеет право на жизнь. Но Микрософт такой Микросрфт. У меня на 8.1 ОС кладет на ручные метрики, когда оба инт. по DHCP и выставляет совершенно другие значения. И еще одно но - нужны админовские права на компе.

[sazhyk]

Петр Иванов: ну тогда только маршрутами рулить. А для них не нужны админские права?

[none none]

Очень нужны. Это основа безопасности. Только создание VPN подключений доступно пользовательской учетной записи.

[none none]

Вариант с прокси самый верный в реализации такой задачки. Поднять его по сегодняшним временам можно практически на любом сетевом уст-ве, вплоть до кофемолки :)

[none none]

Немного потестил с разными настройками метрик и маршрутов и вроде бы как нашел рабочий вариант, но вот юмор ситуации - 8.1 отключает на буке беспроводной интерфейс если подключить проводной.