作者nk950357 (nk950357)
看板Broad_Band
標題[問題] 小烏龜+防火牆+監視器問題
時間Sat Jul 4 01:23:40 2020
如題
最近租新屋 房東有給中華300/100跟連上網路的監視器
但是最近都怪怪的 網路會突然連不上 重開可以好一下子
原始接法如下
https://i.imgur.com/8SFAw0z.png
首先這樣發現很不穩定 原本以為過熱（近氣扇被灰塵堵死）所以加電扇吹 沒多久又有問題
而且網速直接變成30m不到 且ping超高
還發現網路線跟switxh之間的連線只有100m==
（比較想知道防火牆從小烏龜街三條到wan原因是什麼啊）
後來把小烏龜直連switch 斷開防火牆 發現抓不到ip 把剩下兩個wan的防火牆再插回去swit
ch後網速正常 攝影機也可以連線（攝影機對外ip)
https://i.imgur.com/dSLTHz2.jpg
收工不到一小時發現攝影機又斷斷續續連不上
這次直接把小烏龜跟防火牆的連結全部拔掉 只留小烏龜直通switch
這次變成網路好像可以了（用deadlink分享器分享wifi給iphone ping出來大約都在10上下
偶爾30幾）反而變成抓不到攝影機了
想請問攝影機的連線跟防火牆有關係嗎？因為照理來說應該是pppoe所以應該跟防火牆沒關
係（？
再來就是不太知道為什麼防火牆造成那麼嚴重的連線問題？防火牆好像還有另外的網段 那
時候是172開頭的
再麻煩大神們解惑 感謝
--
一天老婆跟我說她無聊，想讓我帶她找點刺激的事做做。我說，要不我們去吃霸王餐怎麼
樣？老婆開心的說好啊好啊。於是點完菜，我們找了一個靠門的位置坐下，趁她去洗手間
的時候，我偷偷把帳結了。她回來後開始吃飯，吃得差不多了，我悄聲問她，準備好沒有
。老婆激動的點點頭，然後我就拉著她跑了出來，一路上，老婆笑得好開心。
其實老婆也付了一遍。老闆想：每天都能碰到這樣浪漫的人就好了。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.138.249.137 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Broad_Band/M.1593797022.A.72C.html
1F：→ fonzae: 防火牆接三條，可以指定路由位置出去 07/04 01:35
2F：→ fonzae: 例如 監視器只走浮動固I，其他設備走浮動IP 07/04 01:35
3F：→ nk950357: 了解 所以監視器出得去的原因是因為防火牆囉？ 07/04 01:36
4F：→ fonzae: 攝影機所需要的通訊埠當然有關係 07/04 01:36
5F：→ fonzae: 如果防火牆就是為了阻隔服務而存在，那麼阻隔監視器服務 07/04 01:36
6F：→ fonzae: 我比較有問題的是PPPOE是監視器撥號嗎? 07/04 01:37
7F：→ fonzae: 你若要排除問題，先把俠諾的設定給丟上來吧 07/04 01:37
8F：→ nk950357: 我也不太確定 如果pppoe撥號的話 理論上差switch也能連 07/04 01:37
9F：→ nk950357: 選連對嗎？ 07/04 01:38
10F：→ nk950357: 房東沒有密碼... 07/04 01:38
11F：→ nk950357: 進不去俠諾的設定.. 07/04 01:38
12F：→ fonzae: 俠諾如果沒有密碼，你又要怎麼排除問題? 07/04 01:38
13F：→ fonzae: 跳過俠諾嗎? 你有房東給予的HINET 帳密嗎? 07/04 01:39
14F：→ fonzae: 若是你有，其實直接SW 軟播查看速率不就好了 07/04 01:39
15F：→ fonzae: 監視器先別管，先確認線路 頻寬是正常的 07/04 01:40
16F：→ nk950357: 有hinet帳密 速度不經過俠諾出來的lan是正常的 07/04 01:41
17F：→ nk950357: 測出來300/100吃滿 07/04 01:41
18F：→ fonzae: 那你有必要經過俠諾嗎? 若是沒必要 07/04 01:41
19F：→ fonzae: 自己買一台AP路由來擔任不是挺好嗎? 07/04 01:42
20F：→ fonzae: 因為就圖來看，俠諾的LAN只有接你的SW 07/04 01:42
21F：→ fonzae: 如果都沒人用，其實可以考慮拔掉俠諾的WAN PORT 07/04 01:43
22F：→ nk950357: 可是現在問題是這個是整棟得 抱歉沒講清楚 07/04 01:43
23F：→ fonzae: 畢竟你們並不知道俠諾的管理帳密 07/04 01:43
24F：→ nk950357: 其他房客ㄧㄝˇㄩˋㄉㄠㄓㄜㄨㄣㄊ 07/04 01:43
25F：→ fonzae: 若是整棟，那就不要動俠諾，你確定你可以用浮動固I嗎? 07/04 01:44
26F：→ nk950357: 比較想知道沒有俠諾的安全性會差很多嗎？沒有的話不想 07/04 01:44
27F：→ fonzae: 如果不行，那就用浮動IP走DDNS就好 07/04 01:44
28F：→ nk950357: 接了 07/04 01:44
29F：→ fonzae: 俠諾的安全性，我很久沒碰了，現在都是碰Forti跟juniper 07/04 01:44
30F：→ fonzae: 我剛查了規格，還不錯啊! Firewall的承載有2Gbps 07/04 01:45
31F：→ fonzae: Sessions也有30000 07/04 01:46
32F：→ fonzae: 對於租屋處算是不錯的設備了，很多房東都是用中華小烏龜 07/04 01:46
33F：→ fonzae: +SW就丟給房客了 07/04 01:46
34F：→ fonzae: 不過我認為既然房東願意給你HINET帳密，自己去買台路由 07/04 01:47
35F：→ nk950357: 房東有說這台當初買很貴 我本來想要自己重設但怕不會設 07/04 01:47
36F：→ nk950357: 定@@ 07/04 01:47
37F：→ fonzae: 直接走小烏龜會比較省事，也可以避免俠諾管理上的問題 07/04 01:47
38F：→ fonzae: 沒甚麼難設定啊! 這種給房客用，也沒人敢設得太複雜 07/04 01:48
39F：→ nk950357: 我知道 但其他人的網路不能不解決@@ 還有監視器的網路 07/04 01:48
40F：→ nk950357: 問題 07/04 01:48
41F：→ fonzae: 個人會建議你 買個AP路由解決 07/04 01:48
42F：→ fonzae: 為什麼你一個房客要幫房東解決網路問題? 07/04 01:48
43F：→ fonzae: 你要知道請人去查網路問題，尤其是這種整棟架構 07/04 01:50
44F：→ fonzae: 包含路由、頻寬流量控管、查看SW、線路查找都是要工錢的 07/04 01:51
45F：→ fonzae: 在這邊我只會給你自身解決的方案，而且是最快最簡單的那種 07/04 01:51
46F：→ fonzae: 畢竟我也不希望你去碰俠諾，出事要背鍋的 07/04 01:52
47F：→ nk950357: 了解 那我先暫時將俠諾全部避開 這樣可以嗎 07/04 01:55
48F：→ fonzae: 可以，沒有浮動固I，那就用個DDNS，指DDNS就好了 07/04 01:56
49F：→ fonzae: 接著把監視器要的Port對映好，就可以看監視器及功能了 07/04 01:57
50F：→ fonzae: 通常會建議把預設PORT通通改掉 07/04 01:57
51F：→ nk950357: 其他裝置就直接接switch轉小烏龜 監視器用pppoe 這樣嗎 07/04 01:57
52F：→ nk950357: ～ 07/04 01:57
53F：→ fonzae: 如果你確定不買路由器，是可以這樣做 07/04 01:58
54F：→ fonzae: 只是監視器支援DDNS 嗎? 07/04 01:58
55F：→ nk950357: 了解 我自己應該會pppoe 只是先確保其他人也能上網～謝 07/04 01:59
56F：→ nk950357: 謝指教！！ 07/04 01:59
57F：→ fonzae: 走浮動就是怕再次連線，WAN IP跑掉 07/04 01:59
58F：→ fonzae: 你剛不就測速過了，代表房東提供的浮動撥接並未用完 07/04 01:59
59F：→ nk950357: 可是小烏龜不是有路由器功能嗎@@ 07/04 02:00
60F：→ fonzae: 我不會建議你動小烏龜，因為他接了四條線路 07/04 02:01
61F：→ fonzae: 你要懂得進去修改你要的interface 07/04 02:02
62F：→ nk950357: 我直接接小烏龜也是拿到192的ip 我就直接把它給俠諾的3 07/04 02:02
63F：→ nk950357: 條線拔掉額@@ 07/04 02:02
64F：→ fonzae: 改錯會讓俠諾的設定失效喔 07/04 02:02
65F：→ fonzae: 如果你確定俠諾WAN 1-3沒人用，那就拔掉 07/04 02:03
66F：→ nk950357: 了解 感謝～ 07/04 02:04
67F：→ fonzae: 你要確定耶! LAN 1-SW ,SW到各房間 07/04 02:05
68F：→ fonzae: 各房間都沒人用WAN1-3去上網? 07/04 02:05
69F：→ nk950357: 確定 lan2-4直接接到俠諾得wan1-3 本來switch是接在俠 07/04 02:12
70F：→ nk950357: 諾出來的lan上面 07/04 02:12
71F：推 asdfghjklasd: QNO 就是爛東西 07/04 11:49
後來跟房東討論過後
認為防火牆也不便宜
決定還是請人來檢查一下 畢竟那台買了也很貴 不用可惜
現在比較擔心修好後往速還是一樣悲劇 XD
※ 編輯: nk950357 (36.233.86.31 臺灣), 07/04/2020 14:47:28
72F：推 HiJimmy: 韌體能更新就先更新 說不定有修正什麼問題 07/05 13:05