我们最近获得了一条新的 AT&T ASE(MPLS) 线路，将我们的数据中心与我们的总部连接起来。我们的数据中心有 WAN 连接，办公室有 WAN 连接。我想在同一个子网上设置 2 个网关，这样我就可以控制流向 Internet 的内部流量。最终，我想删除办公室中的 WAN 连接和网关，并让所有 WAN 流量通过数据中心离开。

我认为这会起作用，但我被告知它不会来自一些同事。我目前在我们办公室有一个 192.168.10.x 网络，网关是 192.168.10.1。我想在 192.168.10.2 创建另一个网关并将其放在数据中心的防火墙上。然后，我会将 AT&T 线路从我们办公室的交换机连接到数据中心防火墙上的新网关端口。

我的计划是设置一些系统使用 192.168.10.2 作为它们的网关，这样它们的连接就会通过数据中心 WAN 离开。我可以让一些人使用 192.168.10.1 网关，他们可以从我们的办公线路上上网。这似乎很有意义，所以我不确定为什么我被告知这不起作用。

考虑到所有 VLAN 并正确标记并且网络健康，是否有任何原因这不起作用？我们有一个单独的数据中心子网，这就是为什么我想将新网关放在防火墙上，以便不同的 VLAN 可以正确地相互通信。

感谢您让我知道您是否认为这个计划很糟糕。