作者kevin888 (小豪)
看板Storage_Zone
标题[请益] nas的网路架构，该怎麽依我的需求设计?
时间Sun Mar 17 23:46:11 2013
各位大大好
因为前一阵子想说用NAS来架FTP跟2个php网页
所以就冲了一台群辉的713+
後来爬文看到不要将NAS直接对外
中间最好加个AP
因为家里的关西，原本放小乌龟的地方，无法再放别的东西了
而且区网我也不需要使用到1G
所以目前架构如下
中华电信的P874(小乌龟)=>ZyXel USG 50-H =>Nas Ftp
=>PC(接小乌龟後面3 PORT)
=>Wlan(直接用小乌龟无线)
目前问题如下:
1.hinet给的固定IP要给谁来负责硬拨?
2.如果将固定IP给USG 50-H并且用USG 50-H固定IP拨接功能，
小乌龟中我应该也要将NAT指定到USG 50-H吗?
3.如果固定IP给USG 50-h硬拨，那小乌龟可以使用浮动硬拨吗?
4.小乌龟中的DMZ我应该要设哪个IP?
5.我这样的架构，是不是很奇怪?
第一次发问 谢谢各位
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 1.34.2.230
1F：→ chun0629 :我虽然有+AP 不过还是设了DMZ.... 03/18 00:15
2F：→ chun0629 :DMZ设区网内IP 03/18 00:17
3F：→ chun0629 :有p874了 为啥还要接 usg50? 03/18 00:19
4F：→ kevin888 :因为网路续约送的，再加上爬文说这样比较安全点 03/18 00:22
5F：→ chun0629 :我的接法 p872ha -> TPlink ->713+ 03/18 00:24
6F：→ chun0629 :你如果设DMZ 就没差了啊 03/18 00:25
7F：→ kevin888 :那如果我不使用DMZ，那有办法达到正常使用吗? 03/18 00:27
8F：→ chun0629 :设DMZ给NAS後 ip就直连nas了 03/18 00:30
9F：→ chun0629 :用个 DDNS 你用信间通知 寄测试信 NAS会告诉你怎连 03/18 00:33
10F：→ chun0629 :可能我机器差吧 不设DMZ 效率超差 03/18 00:34
11F：→ kevin888 :感谢CHUN大大，我去试试 03/18 00:34
12F：→ chun0629 :不要开ssh telnet 或自动封锁条件设高点 安全性还OK 03/18 00:36
13F：推 chang0206 :是很奇怪没错，明明区网可以跑1G，你自愿降速？为了 03/18 08:32
14F：→ chang0206 :你不知道该怎麽用的「安全性」？ 03/18 08:33
15F：→ kevin888 :to:chang大大，因为当初小乌龟的线是刚刚好 03/18 09:07
16F：→ kevin888 :而且放小乌龟的地方空间不足，也不想多拉一条线 03/18 09:08
17F：→ kevin888 :所以才如此配置 03/18 09:11
18F：→ cavalier62 :PC和NAS都接在USG50H後面，可以形成一个1G的LAN 03/18 17:06
19F：→ cavalier62 :USG50H拨PPPOE，设NAT和FIREWALL开NAS对外的PORT 03/18 17:11
20F：→ cavalier62 :P874可以甚麽都不设定，TPLINK就在USG50H後面只做AP 03/18 17:13
21F：推 cavalier62 :可以把固定和浮动通通给USG50H拨，NAS用固定IP 03/18 17:17
22F：→ cavalier62 :其他用浮动，这样有甚麽特殊目的吗？ 03/18 17:19
23F：→ cavalier62 :会设定的，可以通通丢给USG50H去管包括WIFI 03/18 17:21
24F：→ kevin888 :to: cavalier大大，目前找到的问题是USG50版本太旧 03/18 21:52
25F：→ kevin888 :在更新版本後，USG50已可达到我要的需求 03/18 21:53
26F：→ kevin888 :另外会想要用浮动，主要是因场地限制 03/18 21:54