医保跟内网设备如何互相访问的简单解决教程

有些朋友在使用医保系统时可能会碰到需要访问内网某个服务器，正常情况医保电脑是只能访问医保，无法访问其他网络，那么今天给大家带来一个最简单的解决办法，不需要三层交换机这些设备来解决问题，今天博主协助朋友解决该问题后记录下来。大家跟着博主一起往下看。

教程开始

1. 一台正常连接了外网的路由器A。
2. 医保局架设的安全网关设备。
3. 一台未使用的路由器B。
4. 一台双网卡服务器或者一个外置网卡。
5. 一台医保电脑。

教程思路

方法一

1. 首选我们先对路由器B进行调试设置，wan口接入医保安全网关，根据医保局下发的静态ip相关参数进行设置。
2. 关闭路由器B的DHCP服务，设置lan口的ip为 例如192.168.94.1。
3. 路由器A的lan口或者交换机的lan口接入路由器B的lan口。
4. 双网卡服务器lan1接入路由器A，lan2接入路由器B。
5. 重启路由器B，使关闭的DHCP服务生效。
6. 服务器的lan2网卡的ip为静态分配，设置为192.168.94.3 子网掩码为255.255.255.0 网关和DNS为192.168.94.1
7. 医保电脑或者大楼总线接路由器B的lan口，医保电脑设置静态ip为192.168.94.2 子网掩码为255.255.255.0 网关和DNS为192.168.94.1。
8. 所有设置都做完后，医保电脑可以访问内网指定的这台设备和医保系统了。

方法二

1. 如果路由器A允许的话 只需医保安全网关接入A路由器，服务器的B网卡改成医保网关的同网段即可。

随意画了一下方法一的大概拓扑图

注：因为安全网关是医保局提供并且里面的信息是写死无法进行修改的，包括它的console也被禁用掉了。有些地方可能不一样，可能没有安全网关设备这种东西，那么可以直接接入主路由配置，也可以使用三层交换机进行打通，但是过程比较复杂，操作失误容易导致企业断网。所以该教程加了一个路由器B用了一个简单的方式进行解决。各个地方环境不同解决方式也不同，如果有不同解决方案欢迎评论区留言。