Score:0

UniFi Security Gateway (Strongswan) จากไซต์ไปยังไซต์ VPN ที่มีฝั่งสาขาไม่มี IP จริงเลย (เช่น การเชื่อมต่อ 4G) และ dual WAN สำรอง

ธง mx

ตามหัวข้อที่อธิบาย นี่คือสถานการณ์ที่ฉันมี:

  1. HQ - USG Pro (Unified Security Gateway Pro) พร้อม IP สาธารณะแบบคงที่
  2. สำนักงานสาขา - USG พร้อม WAN คู่ พอร์ต WAN พอร์ตใดพอร์ตหนึ่งหรือทั้งสองพอร์ตไม่มี IP จริงเนื่องจากใช้เครือข่าย 4G มือถือ (IP สาธารณะคือเครือข่ายส่วนตัวคลาส A 10.x.x.x)

ฉันต้องการกำหนดค่าการตั้งค่า VPN แบบไซต์ต่อไซต์ แต่ใช้ประโยชน์จากไคลเอนต์การเรียกเลขหมายสำหรับสำนักงานสาขาเพื่อให้ทำงานได้โดยไม่ต้องใช้ IP จริง คงจะดีมากถ้าฉันทำให้มันทำงานได้โดยตรงโดยใช้ตัวควบคุม Unifi (ฉันมีหนึ่งตัวบนคลาวด์ โดยมีอุปกรณ์ทั้งหมดจัดเตรียมโดยใช้วิธีอิงตาม L3 IP) แต่ถ้าเป็นไปไม่ได้ ฉันก็สามารถใช้แฮ็คการกำหนดค่าพื้นฐานได้โดยตรงโดยใช้เกตเวย์ เคล็ดลับการแทนที่ json:

https://help.ui.com/hc/en-us/articles/215458888-UniFi-USG-Advanced-Configuration-Using-config-gateway-json

us flag
Roy
ไม่ใช่คำตอบที่แท้จริงสำหรับคำถามของคุณ แต่อาจช่วยให้คุณทราบว่าผู้ให้บริการหลายรายเสนอ APN แยกต่างหากซึ่งจะให้ IP สาธารณะแบบไดนามิกแก่คุณ ผู้ให้บริการรายอื่นเสนอให้ซื้อ IP สาธารณะแบบคงที่ แม้ว่าบางรายจะขอเงินจำนวนโง่ๆ สำหรับบริการ (เช่น $500 จาก Verizon)

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา