Vigor 2920各LAN Port走各自的WAN上網

[ornv]

門神前輩您好，想跟您請教一下，
在vigor 2920的設定中，我是否可以根據自己的需求，
將LAN Port 1、2設為一組，LAN Port 3、4設為一組，
形成二個LAN，並且不互通，但是因為有二個部門，
所以有申請二條FTTx網路使用，以下不知是否可行，
就是讓LAN 1走WAN 1 Port 出去，LAN 2走WAN 2 Port出去，
目前已成功切開二個LAN，但是對外依舊會跳來跳去走對方的IP出去，
請問該如何設定才能各自走各自的線路出去呢？

另請問Vigor 2960能否撐的住二條雙向100M的網路速率呢？
先謝謝門神前輩的指導。

[門神]

1. 2920切vlan+設定Wan LoadBalance,不要勾自動備援到其他線路

2. Vigor 2960 ,200M OK

[ornv]

感謝門神前輩解答，我再研究研究相關設定。

想請教門神前輩，2960與300B及3200是否與2920一樣都是埠號式VLAN呢？
上面您說2960可同時應付二條雙向100M的能力，不知300B與3200的最大極限是多少呢？
是400M嗎？謝謝

[門神]

1.Yes Tag vLan
2.300B與3200的最大極限是

300B 400M
3200 150M

[ornv]

感謝門神前輩回覆

想再請問一下，2960是Dual WAN，
由上述前輩的回答，2960足以應付二條雙向100M，
小弟在外國DrayTek官網上翻到一項資訊，如下：

http://www.draytek.co.uk/products/vigor2960.html
其Specification頁面中，
Performance:
◾Firewall: Up to 400Mb/s
◾IPSec VPN: Up to 150Mb/s

其中400MB/S指的是2960能應付四條雙向100M嗎？
還是說二條雙向100M，上傳/下載共計400M呢？

其IPSec VPN效能150MB/S 是指單Prot還是Dual Port合計呢？

謝謝

[門神]

2Wan 400M
150是單IPsec

[ornv]

門神前輩說的2WAN有400M的效能
請問是如何算的呢？
是指一個WAN埠可以應付下載100M/上傳100M，合計200M，
二埠總計400M嗎？

還是說假設未來有單路200M的網路頻寬可申用，
二個WAN埠可以同時使用200M的速率，合計400M嗎？
若是這樣的話不就2WAN上傳/下載合計800M了？

單IPsec是每個IPsec通道可以有150M的效能嗎？
還是不管幾個IPsec通道，合計最大就只有150M呢？
例如：2 IPsec=150M，3 IPsec也是150M？

[門神]

那都是算整機的效能
整機400M
VPN是150M

居易的標示不像其他家
居易的Vigor都是指單邊
所是是下400上400
VPN單邊150

FYI

http://www.hkepc.com/forum/viewthread.php?tid=1865338

[lychen214]

剛好有類似的需求,可是我在2920上確不知該如何設定,這邊跪求門神指導一下,我一樣想切兩組LAN port,LAN1(192.168.1.X)走WLAN1,LAN2(192.168.2.X)走WLAN2,但是不知道是那邊設定上的問題當我從LAN2接的機器(有確認IP是192.168.2網段)看到對外的IP卻是WLAN1的IP,不知是那邊有設定錯誤,另外我還額外設定VPN只從WLAN2撥出,是有連線成功(有秀online),但是我還要針對對2920設定些什麼才能讓LAN2上接的機器是走在VPN的網路內?麻煩請指教,感謝

[門神]

FYI



http://www.ublink.org/index.php/compone ... ernet.html

設定好要重開機

[lychen214]

門神
感謝回覆解決我第一個問題,可是VPN部分的還是不能正常的work,VPN連線成功但是在LAN2的看到對外的IP仍然是WAN2的對外IP而不是VPN server那邊對外的IP,能幫忙抓設定上的問題嗎,感謝(我是希望LAN2 192.168.2.X都是繞進VPN)

[門神]

"IP仍然是WAN2的對外IP而不是VPN server那邊對外的IP"
你在Bind Wan Interface可以選VPN Profile
2920版本v3373就可以選了

如果還是不行
講開啟遠端管理
並將IP/Password和問題Mial到help@ublink.org

[lychen214]

門神
感謝回覆,目前手邊沒機器要等回家再試,想再確認一下門神的意思是要再在加一組policy嗎?我如果做下列的設定正確嗎?
index 1: 192.168.1.1-192.168.1.254 bind to WAN1
index 2: 192.168.2.1-192.168.2.254 bind to WAN2
index 3: 192.168.2.1-192.168.2.254 bind to VPN Profile 1
再次感謝

[門神]

2和3來源一樣
2執行了
你3怎會有作用

[lychen214]

門神
想再跟你請教一個問題,在上述設定的環境下,我在LAN1(192.168.1.X)的網路下可以用192.168.2.1的IP連2920,是否能限定192.168.1.X只能連192.168.1.1(192.168.2.X只能連192.168.2.1),感謝