Всем доброго дня!

Не могу придумать удачного решения для следующей задачи:
В регионах для каждого установленного sap gui используется saprouter. Все хорошо, пока такие пользователи со своим ноутбуком не приезжают
в центральный офис. Здесь они подключаются к сети и начинают ходить в sap как бешанные собаки, которым семь миль вовсе не крюк -
saprouter стринг заставляет их сначала возвращаться трафиком в свой регион и оттуда уже через тунель обратно. Все разрывы в интернет-соединения, естественно, сказываются на их работе в местной локальной сети.

Убирать им строку каждый раз как они ездят в командировку не очень-то и вариант, потому что для удобства администрирования весь регион пользуется одной saplogon.ini, раздаваемой групповой политикой. Так сделано для быстрейшей смены настроек и добавления новых систем без отрыва сотрудника от работы.

Есть какая-нибудь хитрость ? Быть может какой-нибудь скрипт скрафтить ?

Спасибо.

Они ходят к вам через один сапроутер? Или через два (первый свой, второй ваш)?

В первом случае у себя в локальном сегменте поставьте сапроутер и в своем DNS пропишите имя такое же, как и имя сапроутера в регионе.
Во втором случае поставьте у себя ВТОРОЙ сапроутер, чтобы не нарушать цепочку, и опять же пропишите его в своем ДНС с нужным именем.

По мне - самое просто и быстрое решение

Во всяком случае у нас устроено по первому варианту.
Для подключения снаружи - во внешних публичных DNS'ах есть его имя с внешним IP
В тоже время на внутреннем DNS сервере объявлена соответствующая зона и в ней есть такое же имя, но с локальным IP

Ух ты, гениально, avlag ! Большое спасибо!

А нельзя ли сделать обманку, чтобы упростить конфигурацию, заставить saprouter соединяться сам с собой ?
Тогда стринг подключения /H/region-saprouter/H/msk-saprouter/ можно объявить у всех, а в центральном офисе на DNS создать записи, чтобы
region-saprouter резолвился как msk-saprouter. Останется только заставить msk-saprouter коннектиться сам на себя...
Типа /H/msk-saprouter/H/msk-saprouter/

Забавная идея
Однако...
Если на сапроутере поставить две сетевухи, и настроить дефолтный роутер на одной сетевухе, а опубликовать его в DNS по другой, может и получиться пройти по сетке с одной карточки на другую через внешний маршрут
И это при условии, что сапроутер умеет такой авангард понимать
Теоретически может и заработать.
Но как по мне - быстрее второй сапроутер поднять.

Да, спасибо, действительно, проще сделать еще один saprouter

а почему им не завести еще одну строчку без сапроутера (если без него можно из ЦО ходить) и обозвать ее как-то соответственно?

А потому что люди увидят эту строчку, потыкают - опа, работает. Им же все равно, через saprouter идет трафик, или нет. И поймут что можно и так и так работать. А потом будут жаловаться: я в системе сижу, а меня выкидывает. И выяснится, что они сидят в системе без saprouter. А так-то да, можно и так поступить, только это слишком просто

Я так удаленщикам и делал, две строки. Благо их не так уж много было таких мигрирующих)

сделал как avlag посоветовал, /H/saprouter/H/msk-saprouter/H/, где saprouter резолвится в регионах и центральном офисе по-разному.