疑問 - 關於診所網路架構問題

[rezard]

健保局的VPN不曉得是不是GSN VPN線路？

中華電信代管的GSN VPN是建構在電路基礎上，也就是說機房就直接處理掉封包遞轉，而沒有透過網際網路（非L3 based）。GSN VPN即使是用ADSL線路也是一樣，取得的IP都是私人IP位址，不是公用IP；若無特別聲明，中華電信也不會將該線路的封包轉送到網際網路上。


若上述情況為真（健保局VPN使用GSN VPN或者健保局VPN的情況與GSN VPN一樣），則樓主左邊辦公室想使用右邊櫃檯VPN網路上的資源，大概有二種可能解決方向：

1. PC使用雙網卡分接二邊網路。好處是建置成本低，不過現在PC的NOS支援雙網卡路由，大多表現出智能不足，手動設定維護成本也高（成本轉嫁到此處），某些網路應用軟體或AP程式恐怕無法充分支援。

2. 閘道處架路由器來拋轉對應封包。這個方向比較可行，不過建置成本較高，技術門檻較高，沒有網管人員的單位大概要外包給廠商來執行與後續維護。