istoreos本地化网关配置教程
“本地化网关”就是针对内网不同主机分配不同的网关地址(从主路由自动获取IP、gateway、dns),典型的使用场景就是家里旁路由连接了办公网VPN,家里内网部分主机需要访问VPN网络,大部分主机都不需要,而是直接通过主路由上网(分流访问)。
env
- 主路由需要istoreos或者可定制化路由器(接入端入口)
- 从路由科学上网(科学上网)
首先了解下”DHCP” 选项”的语法:
“3,192.168.100.2”表示指派 192.168.100.2 作为网关。(注意3和英文逗号)
“6,192.168.100.2”表示指派 192.168.100.2 作为 DNS 服务器。(注意6和英文逗号)
典型使用场景:
(必须iStoreOS提供DHCP服务,以下皆假设主路由IP是192.168.100.1,旁路由IP是192.168.100.2,掩码都是24位):
iStoreOS作为旁路由,连接了办公网VPN,内网部分主机需要访问VPN网络(假设这部分主机叫工作机),大部分主机都不需要
1.接口lan设置
打开“网络”-“接口”,在“lan”后面点击编辑,在弹出的对话框选择“DHCP 服务器”-“高级设置”,其中的“DHCP 选项”增加两条“3,192.168.100.1”和“6,192.168.100.1”
2.dhcp/dns设置
打开“网络”-“DHCP/DNS”-“标签”,在“添加”按钮左边输入“t_work”,点击“添加”按钮,然后也是“DHCP 选项”输入两条“3,192.168.100.2”和“6,192.168.100.2”,保存应用
3.添加静态地址分配
打开“网络”-“DHCP/DNS”-“静态地址分配”,点击“添加”(如果之前已经配置了工作机,那编辑相应条目即可),输入主机名称(可以用英文大小写,数字,下划线,必填),选择工作机的MAC;如果不需要固定IP,“IPv4 地址”可以选择未指定;最关键的是在“标签”选项中选择“t_work”(如果没出现,保存下刷新页面再回来选)。然后保存应用即可。对于每台工作机都要添加。内网主机重新插网线或连wifi,应该就会获取到指定的网关和DNS了。
iStoreOS作为主路由,未连接办公网VPN,旁路由连接了办公网VPN,内网部分主机需要访问VPN网络(假设这部分主机叫工作机),大部分主机都不需要。步骤跟上面完全一样,参数都不用改,但是跳过第1步(因为默认网关就是主路由)。
⚠️提示:所有网络接入,需要走主路由(istoreos),方才实现特定mac设备上网分流。