Я хотел бы создать частную сеть вне моей рабочей производственной сети. Я собираюсь тестировать некоторое программное обеспечение в этой сети, и я не могу допустить, чтобы какой-либо трафик с тестовых боксов мешал производственной сети. Но мне все равно нужен доступ в Интернет для этих тестовых машин. Если я подключу порт WAN на маршрутизаторе к производственной сети LAN, смогу ли я достичь своей цели?
решение1
Да, если маршрутизатор не использует протоколы динамической маршрутизации и настроен шлюз в Интернет (и все необходимые маршруты к нему на всех маршрутизаторах между ними).
Возможно, вам также захочется использовать другой диапазон частных IP-адресов, просто для большей уверенности.
решение2
Это то, что вам следует обсудить с вашей сетевой командой. Скорее всего, вы нарушите политику приемлемого использования, сделав это, и можете попасть в неприятности. Сетевая команда может использовать какую-то защиту уровня 2, которая не позволит вам подключить несанкционированное устройство к вашему сетевому порту, будь то липкие mac-адреса или 802.1x. Если вы объясните им ситуацию, они, возможно, даже смогут настроить лучшее решение для вас. Если нет, маршрутизатормощьработают, если у них нет настройки безопасности.