【教學】Magic Site 與 策略路由 設定教學
大家應該有看過類似的新聞「YouTube 嚴格抓 非同住者 的共享帳號」,那我們要怎麼繞過去這規定呢?
那就是用 Site To Site VPN 或 Magic Site VPN 搭配策略路由來達成。
本教學採用 Magic Site VPN搭配 策略路由 示範。
(請記得將OS及APP都更新到最新喔)
A:UDM-Pro 中華電信500M PPPoE
B:UX7 中華電信500M DHCP
Step 1 先將 A 與 B 透過Magic Site VPN串接起來
(我是用Mesh串接)

Step 2 進入B站點 > 政策引擎 > 基於策略的路由
Step 3 新增一條 策略路由 並儲存

———————————————————————
名稱:(隨便取)
介面:選擇你要當WAN的Magic Site站點(A)
Kill Switch:記得打勾
來源:任意 或 指定LAN/VLAN網段 或 指定裝置
目的地:網域 (將目標網站/APP的網域加進去)
———————————————————————
Step 4 新增完後,請務必終端設備要改DNS,DNS必須是 Gateway IP才會有作用。

千萬不要用公共的DNS喔~不然不會生效!

備註:
Kill Switch 是指 如果這條策略路由的政策若因為其他原因無法生效時,流量不會經過本地端的WAN出去(這樣才不會被應用服務的供應商抓到)
實測影片:
如果有 UniFi 設定上的問題 或 想購買UniFi的朋友
都可以私訊我喔~

