【教學】Magic Site 與 策略路由 設定教學網路工程師－HPM大家應該有看過類似的新聞「YouTube 嚴格抓 非同住者 的共享帳號」，那我們要怎麼繞過去這規定呢？ 那就是用 Site To Site VPN 或 Magic Site VPN 搭配策略路由來達成。 本教學採用 Magic Site VPN搭配 策略路由 示範。 (請記得將OS及APP都更新到最新喔） A：UDM-Pro 中華電信500M PPPoE B：UX7 中華電信500M DHCP Step 1 先將 A 與 B 透過Magic Site VPN串接起來 （我是用Mesh串接）Step 2 進入B站點 > 政策引擎 > 基於策略的路由 Step 3 新增一條 策略路由 並儲存——————————————————————— 名稱：（隨便取） 介面：選擇你要當WAN的Magic Site站點（A） Kill Switch：記得打勾 來源：任意 或 指定LAN/VLAN網段 或 指定裝置 目的地：網域 （將目標網站/APP的網域加進去） ——————————————————————— Step 4 新增完後，請務必終端設備要改DNS，DNS必須是 Gateway IP才會有作用。千萬不要用公共的DNS喔～不然不會生效！備註： Kill Switch 是指 如果這條策略路由的政策若因為其他原因無法生效時，流量不會經過本地端的WAN出去（這樣才不會被應用服務的供應商抓到） 實測影片：如果有 UniFi 設定上的問題 或 想購買UniFi的朋友 都可以私訊我喔～教學策略路由器UniFivpn
