技術 - USB無線網卡和內建網卡如何讓他們分別走INTERNET和VPN？

[chenpj]

如題：
診所跟健保局連線是透過VPN。雖然也提供上INTERNET的服務，但是因為頻寬的問題一直無法順利瀏覽。
如何讓看診電腦在看診時連健保局網站，瀏覽INTERNET時可以透過另外專線上網？

我們是架設內部區域網路再連上SERVER1，由SERVER1連上健保局的VPN。
透過健保局的VPN當然可以上網際網路，不過很多網站，速度都受到限制。
現在另外申請一條8M的ADSL連在SERVER2，利用DI-624當作AP。
問題來了，原本PC1只有一個內建網卡連上SERVER1上健保局的VPN，
如果想利用UBS無線網卡當作第二張網卡，透過DI-624的AP上INTERNET，
那我該如何設定？可以讓PC1自動的依需要連上不同的SERVER？
換言之，當我想上健保局的VPN時，他會自動挑選內建網卡，透過SERVER1。
反之我要上INTERNET時，他會自動挑選UBS無線網卡連上DI-624，透過SERVER2

PS：PC1的OS是WIN 2000，SERVER1端是WIN 2003 SEREVR版，
連接DI-624的SERVER2是WIN XP。 UBS網卡直接連在PC1端。

內建網卡得IP為192.168.1.X （GATEWAY：192.168.1.1）
UBS網卡的IP為192.168.0.X （GATEWAY：192.168.0.1）

[chenpj]

如果我讓USB無線網卡改用自動取的IP，那他的位址就會改變為不同的網段。
我的問題是：如何更改DEFAULT GATEWAY為我想要的GW？
新的ROUTE PRINT如下圖：請版上的高手指教

[巫拉]

呵呵，其實我也是推薦用路由器的方式來做啦，
不過要看發問者的需求囉。

[巫拉]

其實我一直不清楚為什麼您一定要用USB無線網卡來做啦，
首先，您選用DHCP來抓到的IP，這時全部的設定都會依據DHCP Server 來派發，
您當然就無法更改DEFAULT GATEWAY，
這一點是無法改變的。

用兩張網路卡有困難性嗎？
既然有使用無線網卡，那一定有AP囉，
您抓到的192.168.X.X已經是NAT一次後的IP了，
無線AP可以設定給予固定IP吧，
這樣Client 只要設定固定IP就可以了。

[chenpj]

非用無線網卡的原因很簡單，因為診間電腦是公用財產，我不希望更改原有的配備。
而且使用者眾，怕有部分人因為不黯電腦，容易下載一些不明程式而中毒。
我自己使用USB無線網卡可以在我要使用時再接上，如果有任何狀況，我可以自己解決。
就這麼簡單！

本來我是設定無線網卡使用固定IP（192.168.0.10）的，但是雖可以看到傳送封包到AP，卻無法接收封包。
（就像我第一次貼的USB網卡網段：GW=192.168.0.1）如此和連接健保局的內建網卡網段非常接近：GW=192.168.1.1

最壞的打算就是專用另外一部電腦（或 NB）上網，不過那也失去這個討論的意義了！

[巫拉]

ok，那前提就是在什麼東西都沒辦法增加下的問題囉，
那請您先知道目的端（建保局Server）的IP，
這樣Route add 才能下

[a471]

看來這是一台專用電腦，你卻想把它改為方便己用....被查到不好吧?
要是本身就可以達成你這種用途，院方就會讓它直接可以用....無須
你的操心...

[巫拉]

作者: a471

看來這是一台專用電腦，你卻想把它改為方便己用....被查到不好吧?
要是本身就可以達成你這種用途，院方就會讓它直接可以用....無須
你的操心...

其實我也擔心這是資安上的大漏洞，
不太想解....
請問發問者是MIS嗎？或者是老闆？
我想這個問題貴醫院的MIS人員應該可以處理才對，
而且發問者要這樣做的話，也該先告知MIS，
這樣才顧及的到資安喔！

[chenpj]

作者: wisley

其實我也擔心這是資安上的大漏洞，
不太想解....
請問發問者是MIS嗎？或者是老闆？
我想這個問題貴醫院的MIS人員應該可以處理才對，
而且發問者要這樣做的話，也該先告知MIS，
這樣才顧及的到資安喔！

因為我就是老闆之一，我不想讓員工知道有這樣的變通方式，所以不願意更動任何配備。
我們是一家小診所，所有的MIS都是外包，可是只要一個小動作，外包商都要收費。
有很多小動作都是舉手之勞，我想獨立解決他！

當然不會有資安的考量，否則我們不會另外牽一條8M的ADSL專線上網，
因為健保局的VPN一定要簽給HINET，才512K的線，費用貴的嚇死人，真的是坑人！
因為不想多帶一部NB或多置放一部PC來上網，而且希望把8M的ADSL分享給其他樓層使用，
才會有如此的想法。謝謝版上諸位先進的解答！！