访问国外特定网站的问题

ziteng760

公司有三个办事处，A办事处有两个网络出口，并能上google等一些特定的网站，B办事处与A办事处通过site to site VPN连接，如果B也想上这些特定网站该怎么调试？C办事处与B办事处通过site to site VPN连接，C办事处用B办事处的域控和DNS,如果C也想上这些网站是否可以？谢谢

lhy524055487

VPN好像只是让ABC建立互联，并不能使用对方的互联网资源。坐等大神回复。

maowen295340923

三个方法：1.在b写到这些网站的静态路由（有多少条取决于你要访问的网站多少以及他们的cdn节点数量，理论上你要把除了国内ip以外的其他所有国外ip都要写上静态路由，这样才能保证访问的质量），下一跳是a，不推荐，维护比较麻烦。c上面的静态路由一样，下一跳到b
2.有部分品牌的设备是支持基于url路由的，也就是可以根据你要访问的url来做路由，这个应该不是所有品牌支持，锐捷说他们产品有这个功能，其他品牌不知道，没有用过，效果有待考验。
3.a到国外应该也是通过vpn的把，如果可以的话直接b-国外，c-国外这样建立vpn吧，方便。



补充内容 (2020-3-27 15:54):
还有一个方法，写一个策略路由，在b，c两地新建一个网段，只要在这个网段的流量，全部通过策略路由转发，策略路由下一跳就设置成a地的隧道接口地址