就是懒惰的公司IT专员直接用专线的对端路由器地址做为缺省网关,所有访问Internet的流量都通过专线出去。这听起来非常Crazy,但是我倒是遇见过一次。有一个一百人左右的公司,员工上网速度非常慢,即使他们老板升级了办公室的宽带。这家公司老板是老外,公司有一条专线去香港,公司内IT的小组长是个不务正业的人,而且非常懒散。我后来帮忙去检查他们路由器配置,发现居然路由器上缺省网关用的是专线香港端的路由器,所以等于这么多年,他们公司安装的什么网通宽带几乎没用。这也不大可能是疏忽,因为他们公司网络设备很少,就这个路由器,他们经常调整一些无关紧要的配置。
对于绝大多数公司,GFW其实对于工作上网没有多少影响,反正我没有听说国内在Facebook上办公的人。很多外资公司安装了专线,如果是MPLS类似的产品,1M的价格大约在3000刀每月,当然市面上有廉价的IP-VPN的网络产品,通过Internet建立一个虚拟的通道落户到香港在连接到自由世界,但是价格相比国内宽带上网价格还是要昂贵多。所以一个合理的避开GFW的方法是,对于中国以外的地址才用专线。
ftp://ftp.apnic.net/pub/stats/apnic/delegated-apnic-latest 就有权威的所有中国IP地址段。花点时间写个简单脚本,更新一下路由表就行了。所有访问都通过专线就可能是不称职的网络管理员为了自己访问被禁网站方便,不愿意动脑袋,一个配置解决问题。事实上,既然GFW不大影响公司业务,公司不会有特别翻墙的需要,网管个人需要翻墙可以更简单的用策略路由解决。