作者Thanatosone (塔纳托斯)
看板PC_Shopping
标题Re: [请益] 想外网、内网互相切换该买什麽硬体？
时间Sun Jun 16 22:30:53 2024
原文恕删 先简单整理一下你的配置
文章里面有两台小乌龟 但应该不会有人土豪到拉一条固定制专线就只为了监视设备吧
所以我假设你中华电信是非固定制1固7浮的方案 固定IP给监视设备和NAS外网访问用
｜-----------------(已布孔未接线)
｜
小乌龟-----｜ ｜-----电脑
｜----- 路由器-----｜
｜-----监视器主机.NAS
路由器用@ip.hinet.net拨号给底下设备 然後这组IP被一些云端空间BAN掉
电脑想要直连小乌龟取得浮动IP 先说结论 为了符合板规 要多拨的话就买新的
1).小乌龟拨号 买网路线.网卡
小乌龟再拉一条线接到电脑的双网卡 透过取消介面卡设定里的自动计量改成手动指定值
实现主网卡走小乌龟拨的浮动IP上网 副网卡连接在固定IP的子网内区域访问
优点:安全.方便
缺点:要花多点钱.换IP要进小乌龟页面
2a).电脑拨号 买网路线
小乌龟再接一条到路由器LAN孔 WAN用@ip.hinet.net拨号 LAN电脑自己拨号拿浮动IP
电脑要访问内网的时候走DHCP 要浮动IP的时候点拨号捷径
优点:换IP比较快
缺点:理论上WAN.LAN是区隔的 但是实务上有些路由器这样接会loop.公网裸奔真男人
2b).电脑拨号 买路由器
找有支援PPPoE Relay的机型 (华硕支援度好像是最好的)
电脑要访问内网的时候走DHCP 要浮动IP的时候点拨号捷径
优点:不用改动线路
缺点:这是透过韧体实现WAN.LAN区隔 会有带宽和性能损耗.公网裸奔真男人
3.不用多拨 直接访问内网设备
其实我觉得这个应该才是原PO最真正想要的 但是因为不用买新的所以放在最後面
电脑直连小乌龟 然後小乌龟写路由表指向路由器的网段
这样既可以用小乌龟拨号安全上网 也不用额外加什麽设备就可以访问内网不同网段
反正那组固定IP也没有要拿来上网用 不过我猜应该是中华固定IP区段被列入黑名单
我自己的NAS写防火墙 套用github上面的黑名单 有时候也会误BAN到中华4G的IP
最後网通类的建议花个500找人处理比较好 我有一个朋友一直以为电脑开机就是要先拨号
直到我去帮他处理的时候 桌面多了一个奇怪的记事本 点开第一句就写着
Please visit the following link with Onion Browser
--
Tracy McGrady scored 13 points in the last 35 seconds of a game against the
San Antonio Spurs and led to the 81-80 Houston Rockets win.
December 9, 2004
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 114.42.214.140 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/PC_Shopping/M.1718548269.A.B7F.html
1F：→ iuytjhgf: 我是不懂有什麽特殊需求要这样切内外网 1.170.21.166 06/16 23:51
2F：→ iuytjhgf: 就算是监控或NAS的需求 直接指定阜号 1.170.21.166 06/16 23:53
3F：→ iuytjhgf: 不就可以用了 1.170.21.166 06/16 23:53
4F：→ iuytjhgf: 还是原PO不喜欢上网的部分走固定IP? 1.170.21.166 06/16 23:54
5F：推 libra0tw: 路由器拿到的IP被某些网站列入黑名单或 1.171.27.102 06/17 00:28
6F：→ libra0tw: 是限流，接到数据机就能换另一个IP解锁 1.171.27.102 06/17 00:28
7F：→ libra0tw: 还有一个方案是2对1实体网路切换器，稍 1.171.27.102 06/17 00:29
8F：→ libra0tw: 微看了一下大多是10/100M的规格，能不能 1.171.27.102 06/17 00:29
9F：→ libra0tw: 跑更高速就不确定 1.171.27.102 06/17 00:29
10F：推 phoque: 3的NAS就不是固定IP了吧 1.160.158.29 06/17 01:57
11F：推 phoque: 更正 原文好像没有要固IP 那真的3就好了 1.160.158.29 06/17 02:00
12F：→ Thanatosone: 3会导致NAS拿不到固定IP吗 接在路由 114.42.214.140 06/17 08:09
13F：→ Thanatosone: 器底下的都拿得到吧 电脑接在数据机 114.42.214.140 06/17 08:09
14F：→ Thanatosone: 底下 拿的是浮动IP 透过路由表实现 114.42.214.140 06/17 08:09
15F：→ Thanatosone: 跨网段互通 114.42.214.140 06/17 08:09
16F：→ gohst1234: 就别开DHCP不就好了,插在同LAN底下内网 218.161.97.29 06/17 09:05
17F：→ gohst1234: 的设备都手动指定固定IP,电脑自己用拨 218.161.97.29 06/17 09:05
18F：→ gohst1234: 接上网 218.161.97.29 06/17 09:05
19F：推 menchian: 1F，原原po在原文有说明理由125.231.223.111 06/17 15:41
20F：→ menchian: *推文125.231.223.111 06/17 15:53
21F：推 Lirael: 文末是什麽意思 被骇吗？ 27.51.129.119 06/17 19:10
22F：→ Thanatosone: 跟DHCP关不关影响不大吧 原PO只要是 114.42.214.140 06/17 20:11
23F：→ Thanatosone: 想连A外网的同时 访问B内网 114.42.214.140 06/17 20:11
24F：→ Thanatosone: 对 中勒索病毒 他们要赎金的方式是 114.42.214.140 06/17 20:12
25F：→ Thanatosone: 透过洋葱浏览器 在暗网上比特币交易 114.42.214.140 06/17 20:12
26F：→ Thanatosone: 不过之前有骇客跳出来讲 他们锁住你 114.42.214.140 06/17 20:13
27F：→ Thanatosone: 硬碟的方式是类似RSA加密 没办法逆 114.42.214.140 06/17 20:13
28F：→ Thanatosone: 向推算 所以锁完他们自己也解不开 114.42.214.140 06/17 20:13
29F：推 blackstyles: 买dual wan 设定负载平衡wan1 进wan2 42.72.249.211 06/18 13:34
30F：→ blackstyles: 出 42.72.249.211 06/18 13:34