Hells wrote:
VG的可以設定當你...(恕刪)
感覺是策略路由的應用
看起來過然是
居易的在設定上應該會比較簡易
我遇到的連鎖藥局的環境1.公司VPN (結帳用，需連線到總公司) 連鎖藥局的內網192.168.Ｘ.Ｘ 。如果是第一家市門，那它們的小烏龜gateway ip is 192.168.1.254。此這網路月費貴(三千多好像)下載和上傳的速度是對等1MB不到，所以當然你上傳你的營業額或是資料給總公司慢是正常的，所以你網路重新重整後，這點是不會改善的。如果你的企業VPN的速度是1MB不到。POS結帳慢;POS的資料庫主機因當是在藥局店裡，不是馬上上傳到總公司的資料庫主機;所以結帳慢有可能是內網、資料庫主機的問題，後者的機會大。因大大開店十年以上，累積了大量的資料，資料庫要優化改善整理...等。所以，你在client PC 作升級是不會有效果。
2.健保局VPN (健保卡過卡與健保申報用)健保vpn ip開頭是10.Ｘ.Ｘ.Ｘ mask 255.255.25.240 or248 gateway 10.Ｘ.Ｘ.Ｘ 也就是小烏龜的ip。此段網路會使用到的時機是認証健保讀卡機、健保卡重置、上傳每日過卡檔、看雲端藥歷、上健保局的網頁、每月申保健保費用時，才會用到，其它時間都是閒著的。它的下載和上傳頻寬也是不大好像都是1OR2MB。最後，中華電信最近，有健保VPN和一般上網整合的方案，使用一台雙WAN PORT的加密器。一般上網是不會有固定IP、當然也不會有七浮一固，因此一般藥局一定有監視器的需求，又要能從外面連進來(GGG);再來就是來藥局施工的人，來安裝加密器只會安照他們SOP施工並沒有整合網路;導致加密器插電好看涼在那邊沒有作用，不然就是單純當健保VPN的NAT用。因為他們怕把藥局搞的不能作業，有POS和申報軟體在。
3.中華電信光世代(上網查詢資料用)一般網路
1.這樣接如要麻煩網管人員設定會有問題嗎(硬體方面)?網管人員，這是他們的專業，不會設定他們要想辦法。
2.目前每台電腦要上外網都需在電腦主機端撥接，設備升級後我將帳號密碼改由小烏龜直接撥接好還是由路由器撥接?當然是路由器
3.關於設定的部分，點矩陣印表機需要由診所拋資料來列印，這樣接對嗎?....
這個部分大部分都是走健保VPN來跟診所連線，因為有現成的固定IP可以使用，又安全。
POS用展望、健保用梵谷、總公司網管，三方面。因由總公司的網管人員，跟另外兩家軟體公司作溝通、配合，由網管人員設定、整合，設定時網管、展望、梵谷，三人同時到場協助網管人員設定; 先畫好網路佈線圖填上每個設備的IP，給軟體公司看有沒有什麼問題要修改。總公司網管是自已也是有相關專業的人，有問題也是最容易請來的人。診所也是用展望才對，你有要從診所傳資料列印的需求，但是你的健保軟體是梵谷的，這就要好好跟展望溝通，POS也是展望的，所以整個網路的核心人物是展望，更何況你還有POS結帳慢的問題要決定，網路的主導權展望最好;如果網路整合好，還是沒有決解POS結帳慢的問題，展望才沒有藉口。
總結打字還滿累的，展望。 網管你增加功力的機會來了，好好把握。
blue-sirius wrote:
目前三個WAN的來...(恕刪)
比較建議用Mikrotik系統或FortiGate系統
因為在WAN和路由方面比較好應用
簡單說明一下在Mikrotik方式：
先建立三個WAN
WAN1公司VPN使用指定IP方式 (IP:192.168.99.253 Netmask:255.255.255.0 Gateway:192.168.99.254 公司內網範圍192.168.0.0~192.168.255.255)
在 /ip Address
add address=192.168.99.253/24 interface=ether1
在到/ip route 加入公司VPN內網連到Gateway位置
add dst-address=192.168.0.0/16 gateway=192.168.99.254
WAN2健保網VPN使用指定IP方式 (IP:10.99.99.240~255 Netmask:255.255.255.240 Gateway:10.99.99.254)
新增/ip address
add address=10.99.99.241/28 interface=ether2
到/ip route 加入健保VPN連到Gateway位置
add dst-address=10.0.0.0/8 gateway=10.99.99.254
WAN3中華電信ADSL上網用 (使用帳號密碼上網)
新增/interface pppoe-client 產生pppoe-out1
add user=12345678@hinet.net password=abcd add-default-route=yes interface=ether3
再來/ip firewall 進入NAT 加入NAT偽裝
add action=masquerade chain=srcnat out-interface=pppoe-out1
在來就是區域內網IP部分
大致就是這樣有錯誤在麻煩指正
內文搜尋
從 APP 打開
X