作者Thanatosone (塔納托斯)
看板PC_Shopping
標題Re: [請益] 想外網、內網互相切換該買什麼硬體？
時間Sun Jun 16 22:30:53 2024
原文恕刪 先簡單整理一下你的配置
文章裡面有兩台小烏龜 但應該不會有人土豪到拉一條固定制專線就只為了監視設備吧
所以我假設你中華電信是非固定制1固7浮的方案 固定IP給監視設備和NAS外網訪問用
｜-----------------(已布孔未接線)
｜
小烏龜-----｜ ｜-----電腦
｜----- 路由器-----｜
｜-----監視器主機.NAS
路由器用@ip.hinet.net撥號給底下設備 然後這組IP被一些雲端空間BAN掉
電腦想要直連小烏龜取得浮動IP 先說結論 為了符合板規 要多撥的話就買新的
1).小烏龜撥號 買網路線.網卡
小烏龜再拉一條線接到電腦的雙網卡 透過取消介面卡設定裡的自動計量改成手動指定值
實現主網卡走小烏龜撥的浮動IP上網 副網卡連接在固定IP的子網內區域訪問
優點:安全.方便
缺點:要花多點錢.換IP要進小烏龜頁面
2a).電腦撥號 買網路線
小烏龜再接一條到路由器LAN孔 WAN用@ip.hinet.net撥號 LAN電腦自己撥號拿浮動IP
電腦要訪問內網的時候走DHCP 要浮動IP的時候點撥號捷徑
優點:換IP比較快
缺點:理論上WAN.LAN是區隔的 但是實務上有些路由器這樣接會loop.公網裸奔真男人
2b).電腦撥號 買路由器
找有支援PPPoE Relay的機型 (華碩支援度好像是最好的)
電腦要訪問內網的時候走DHCP 要浮動IP的時候點撥號捷徑
優點:不用改動線路
缺點:這是透過韌體實現WAN.LAN區隔 會有帶寬和性能損耗.公網裸奔真男人
3.不用多撥 直接訪問內網設備
其實我覺得這個應該才是原PO最真正想要的 但是因為不用買新的所以放在最後面
電腦直連小烏龜 然後小烏龜寫路由表指向路由器的網段
這樣既可以用小烏龜撥號安全上網 也不用額外加什麼設備就可以訪問內網不同網段
反正那組固定IP也沒有要拿來上網用 不過我猜應該是中華固定IP區段被列入黑名單
我自己的NAS寫防火牆 套用github上面的黑名單 有時候也會誤BAN到中華4G的IP
最後網通類的建議花個500找人處理比較好 我有一個朋友一直以為電腦開機就是要先撥號
直到我去幫他處理的時候 桌面多了一個奇怪的記事本 點開第一句就寫著
Please visit the following link with Onion Browser
--
Tracy McGrady scored 13 points in the last 35 seconds of a game against the
San Antonio Spurs and led to the 81-80 Houston Rockets win.
December 9, 2004
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.42.214.140 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/PC_Shopping/M.1718548269.A.B7F.html
1F：→ iuytjhgf: 我是不懂有什麼特殊需求要這樣切內外網 1.170.21.166 06/16 23:51
2F：→ iuytjhgf: 就算是監控或NAS的需求 直接指定阜號 1.170.21.166 06/16 23:53
3F：→ iuytjhgf: 不就可以用了 1.170.21.166 06/16 23:53
4F：→ iuytjhgf: 還是原PO不喜歡上網的部分走固定IP? 1.170.21.166 06/16 23:54
5F：推 libra0tw: 路由器拿到的IP被某些網站列入黑名單或 1.171.27.102 06/17 00:28
6F：→ libra0tw: 是限流，接到數據機就能換另一個IP解鎖 1.171.27.102 06/17 00:28
7F：→ libra0tw: 還有一個方案是2對1實體網路切換器，稍 1.171.27.102 06/17 00:29
8F：→ libra0tw: 微看了一下大多是10/100M的規格，能不能 1.171.27.102 06/17 00:29
9F：→ libra0tw: 跑更高速就不確定 1.171.27.102 06/17 00:29
10F：推 phoque: 3的NAS就不是固定IP了吧 1.160.158.29 06/17 01:57
11F：推 phoque: 更正 原文好像沒有要固IP 那真的3就好了 1.160.158.29 06/17 02:00
12F：→ Thanatosone: 3會導致NAS拿不到固定IP嗎 接在路由 114.42.214.140 06/17 08:09
13F：→ Thanatosone: 器底下的都拿得到吧 電腦接在數據機 114.42.214.140 06/17 08:09
14F：→ Thanatosone: 底下 拿的是浮動IP 透過路由表實現 114.42.214.140 06/17 08:09
15F：→ Thanatosone: 跨網段互通 114.42.214.140 06/17 08:09
16F：→ gohst1234: 就別開DHCP不就好了,插在同LAN底下內網 218.161.97.29 06/17 09:05
17F：→ gohst1234: 的設備都手動指定固定IP,電腦自己用撥 218.161.97.29 06/17 09:05
18F：→ gohst1234: 接上網 218.161.97.29 06/17 09:05
19F：推 menchian: 1F，原原po在原文有說明理由125.231.223.111 06/17 15:41
20F：→ menchian: *推文125.231.223.111 06/17 15:53
21F：推 Lirael: 文末是什麼意思 被駭嗎？ 27.51.129.119 06/17 19:10
22F：→ Thanatosone: 跟DHCP關不關影響不大吧 原PO只要是 114.42.214.140 06/17 20:11
23F：→ Thanatosone: 想連A外網的同時 訪問B內網 114.42.214.140 06/17 20:11
24F：→ Thanatosone: 對 中勒索病毒 他們要贖金的方式是 114.42.214.140 06/17 20:12
25F：→ Thanatosone: 透過洋蔥瀏覽器 在暗網上比特幣交易 114.42.214.140 06/17 20:12
26F：→ Thanatosone: 不過之前有駭客跳出來講 他們鎖住你 114.42.214.140 06/17 20:13
27F：→ Thanatosone: 硬碟的方式是類似RSA加密 沒辦法逆 114.42.214.140 06/17 20:13
28F：→ Thanatosone: 向推算 所以鎖完他們自己也解不開 114.42.214.140 06/17 20:13
29F：推 blackstyles: 買dual wan 設定負載平衡wan1 進wan2 42.72.249.211 06/18 13:34
30F：→ blackstyles: 出 42.72.249.211 06/18 13:34