Router Dovado i kombinacja sieciowa

[K4r0lSz]

Witam,
Po artykule Dovado PRO AC – najnowszy router do modemów komórkowych zaczynam zastanawiać się nad pewną kombinacją.
Mam w pracy komputer firmowy, w sieci LAN, która korzysta z "bezpiecznej sieci" ZScaler, czyli po prostu monitorują i blokują to, czego pracownik w pracy oglądać nie powinien
Korzystam więc czasem z karty sieciowej na USB, do podpięcia się do Huawei E5331 (z Aero2), w tym czasie wyłączam sieć lokalną i "usuwam konfigurację", która ustawia proxy ZScaler'a.
Dodatkowo ma prywatnego laptopa, który łączy się też ze wspomnianym E5331 po WiFi.
Czy jest możliwość takiej konfiguracji routera Dovado, aby:
1) Po kablu na WAN wchodził net firmowy.
2) Po kablu LAN wychodził net firmowy do komputera firmowego.
3) Do USB był wpięty E5331 z Aero2.
4) Po WiFi łączy się laptop.
5) Na WiFi dostępny był net z firmy, ale w przypadku blokady skorzystał z Aero2.
6) Router był niewidzialny dla sieci firmowej (czy starczy zwykły DMZ).

[witek67]

powiem Ci z mojego doświadczenia jak to wyglada, pracowałem w firmie gdzie była możliwość takiej kombinacji i ludzie z tego korzystali, z serwera leciał necik do kazdego komputera i zero monitoringu, informatyk pojawiał sie jak był problem, natomiast, przyszły zięciu pracuje w instytucie gdzie sieć ma ponad 600 stanowisk, jest pełny monitoring sieci i wpięcie przez kogoś takiego urządzenia skutkuje tym że chłopak dostaje natychmiast na maila i sms, powiadomienie o nieautoryzowanym sprzęcie w sieci, a net dla danego komputera zostaje zablokowany, chcąc niechąc gość musi przyjść i sie wytłumaczyć co i dlaczego podpinał, to wiem z relacji chłopaka córki a on właśnie zajmuje sie w instytucie siecią,

[K4r0lSz]

witek67 głównie chodzi mi o pozycję 5, czy w Dovado uda się takie coś skonfigurować?
Jak to wygląda w firmach i sieciach to wiem

[witek67]

to juz pytanie do kogoś kto używa AC, w tiny nie znalazłem opcji przełączania przy częściowej blokadzie, chyba sie nie da, podaje 2-go neta dopiero jak całkiem padnie 1-wszy, ale kto wie co można w PRO AC nie znam tego softu, być może Jakub bedzie zorientowany

ps, a czy przypadkiem nie chcesz równolegle podawać 2-ch sygnałów neta? czy nie dojdzie do konfliktu w takim przypadku? mogę być w błedzie ale na zdrowy pomyślunek tego nie da się zrobić

[szopen]

faktycznie kombinacja jest niewąska i zasadniczo nie ma takiej możliwości - w danym momencie pracuje tylko jeden interfejs WAN (nie ważne czy jest to modem, czy kabel, czy WiFi), a oprogramowanie tych routerów jest "zamknięte" czyli jeśli nie ma danej opcji udostępnionej przez producenta, to jej nie ma

kwestia "niewidzialności" jest do sprawdzenia na dowolnym routerze z możliwością klonowania MAC-adresu na interfejsie WAN - jeśli sprawdzany jest wyłącznie MAC-adres to będziesz miał "niewidzialny router" tzn. widzialny jako twój komputer, jeśli natomiast stosowane są jakiekolwiek bardziej zaawansowane zabezpieczenia, to nie ukryjesz routera, a jak podejrzewam zscaler podsłuchuje cały ruch, więc routera raczej nie ukryjesz (ale jeśli nie wylecisz za to z roboty, to oczywiście możesz spróbować)

[K4r0lSz]

Za miesiąc "opuszczamy" korporację, więc zapewne pożegnamy się z ZScaler'em aczkolwiek blokada niektórych stron może pozostać... czy edycje tabeli routing, etc., które przeważnie są dostępne w routerach nie pomogłyby w odpowiedniej konfiguracji, aby na przykład: łączność z FB albo GG szła przez Aero2? Czyli jak będę widział, że sieć LAN nie przepuszcza ruchu, to mogę przełożyć na Aero2?
Wątpię, aby utrzymano ścisłą kontrolę, jaka jest w tej chwili; raczej pozostanie tylko weryfikacja po MAC.
Nastawiłem się na najnowsze dziecko Dovado, więc też jeszcze minie chwila nim będzie dostępne w PL.

Podsłuchują pewnie cały ruch, ale "główne mózgi" siedzą w Hiszpanii, i się nami, aż tak bardzo nie interesują.
Ewentualnie za pomocą zdalnego pulpitu czasem wejdą i zainstalują/odinstalują nam coś

[jakubd]

Wszystko zrobisz za pomocą komputera niezależnego lub routera z OpenWRT oraz zabawy w skrypty testujące warunki i przełączające ruch.
Da się kierować pakiety poszczególnych rodzajów, ale musisz napisać warunki albo moduły do firewalla, które ten ruch rozpoznają. Wbrew pozorom to nie jest takie oczywiste.

Jako admin zrobiłbym to jednak odwrotnie:
Wybrane rodzaje ruchu idą przez łącze główne, a cała reszta bokiem.
Warunek odwrotny: pakiety nie dochodzą, to puścić je innym kanałem jest o tyle trudny, że zadaj sobie pytanie jak router ma ustalić, że jest jakiś problem? np. jeżeli padnie onet.pl (przestaną całkiem odpowiadać serwery onet.pl) to znaczy to, że operator blokuje połączenia do onetu, czy jednak padły serwery? Na routerze tego typu sprawy rozpoznać się skutecznie nie da.

[K4r0lSz]

Dobra, to pytanie trochę inaczej zadane, czy Dovado może pracować z dwoma aktywnymi "linkami dostarczającymi net", np. WAN i USB (modem/MiFi)?

[jakubd]

Dovado ma tylko tryb failover - łącze master i backup, a w przypadku routerów serii Pro - jeszcze jedno zapasowe. Kolejność ustalasz jak chcesz. Ale tylko jedno jest jednocześnie używane.

[K4r0lSz]

I taka odpowiedź wyjaśnia sprawę

[szopen]

dokładnie to samo pisałem już wcześniej

szopen napisał(a):w danym momencie pracuje tylko jeden interfejs WAN