Due gateways sulla stessa LAN

[Iannik]

Ciao a tutti,
avrei la necessità di utilizzare due router sulla stessa lan utilizzando il primo per connettermi in VPN ed il secondo da usare esclusivamente per internet, tra loro un semplice switch 8porte.
Sono 4 pc con IP statici e parlano tranquillamente con il router1 e vanno in VPN e raggiungono il router 2 (quello internet).
Avrei bisogno di aggiungere solo il router2 come gateway nelle proprietà di rete tcp/ip di ogni singolo pc per farli uscire in internet?
Oppure sono costretto a collegarlo fisicamente ad un pc e condividere la connessione tramite quest'ultimo?
i 4 pc della piccola rete utilizzano tutti windows XP.

grazie per ogni suggerimento

[Teo@Unix]

... ... mmm

credo che puoi fare questa cosa in 2 passi:
(su tutti i pc impostati cosi : )

1 impostando come proxy server il gateway del router 2 quello che vuoi utilizzare per il traffico internet.

Per far questo: "proprietà internet -> connessioni -> impostazioni LAN -> flegga server proxy -> avanzate -> usa per tutti i protocolli"

2 Imposti come gateway il router 1. Le connessioni remote VPN non vanno sul proxy di default quindi dovresti riuscire a sfruttare i tuoi router nel modo che hai chiesto. Prova.

[nuovoUtente86]

La cosa andrebbe risolta in maniera pulita ed elegante attraverso l' utilizzo corretto degli ICMP redirect, ma se parliamo di dispositivi home come gateway è quasi impossibile modificare (o meglio aggiungere regole) la stub route.
Quello che si può fare, a questo punto, è creare con route statiche su ogni singolo host, quello che il protocollo ICMP farebbe dinamicamente.

[Iannik]

Ciao,
innanzitutto grazie per gli interventi. Come router vengono utilizzati piccoli apparati home, così come lo è lo switch.
Credo quindi che l'unica cosa possibile sia quella di agire sui clients.
Quindi devo agire solamente sulle proprietà del proxy oppure devo aggiungere route statiche?

[nuovoUtente86]

aggiungi le static route opportune, in modo che per il traffico vpn venga selezionato daglio host l' opportuno router, senza far capo al default gateway (che essendo un dispositivo di fascia home dropperebbe il traffico.)