作者kevin888 (小豪)
看板Storage_Zone
標題[請益] nas的網路架構，該怎麼依我的需求設計?
時間Sun Mar 17 23:46:11 2013
各位大大好
因為前一陣子想說用NAS來架FTP跟2個php網頁
所以就衝了一台群輝的713+
後來爬文看到不要將NAS直接對外
中間最好加個AP
因為家裡的關西，原本放小烏龜的地方，無法再放別的東西了
而且區網我也不需要使用到1G
所以目前架構如下
中華電信的P874(小烏龜)=>ZyXel USG 50-H =>Nas Ftp
=>PC(接小烏龜後面3 PORT)
=>Wlan(直接用小烏龜無線)
目前問題如下:
1.hinet給的固定IP要給誰來負責硬撥?
2.如果將固定IP給USG 50-H並且用USG 50-H固定IP撥接功能，
小烏龜中我應該也要將NAT指定到USG 50-H嗎?
3.如果固定IP給USG 50-h硬撥，那小烏龜可以使用浮動硬撥嗎?
4.小烏龜中的DMZ我應該要設哪個IP?
5.我這樣的架構，是不是很奇怪?
第一次發問 謝謝各位
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 1.34.2.230
1F：→ chun0629 :我雖然有+AP 不過還是設了DMZ.... 03/18 00:15
2F：→ chun0629 :DMZ設區網內IP 03/18 00:17
3F：→ chun0629 :有p874了 為啥還要接 usg50? 03/18 00:19
4F：→ kevin888 :因為網路續約送的，再加上爬文說這樣比較安全點 03/18 00:22
5F：→ chun0629 :我的接法 p872ha -> TPlink ->713+ 03/18 00:24
6F：→ chun0629 :你如果設DMZ 就沒差了啊 03/18 00:25
7F：→ kevin888 :那如果我不使用DMZ，那有辦法達到正常使用嗎? 03/18 00:27
8F：→ chun0629 :設DMZ給NAS後 ip就直連nas了 03/18 00:30
9F：→ chun0629 :用個 DDNS 你用信間通知 寄測試信 NAS會告訴你怎連 03/18 00:33
10F：→ chun0629 :可能我機器差吧 不設DMZ 效率超差 03/18 00:34
11F：→ kevin888 :感謝CHUN大大，我去試試 03/18 00:34
12F：→ chun0629 :不要開ssh telnet 或自動封鎖條件設高點 安全性還OK 03/18 00:36
13F：推 chang0206 :是很奇怪沒錯，明明區網可以跑1G，你自願降速？為了 03/18 08:32
14F：→ chang0206 :你不知道該怎麼用的「安全性」？ 03/18 08:33
15F：→ kevin888 :to:chang大大，因為當初小烏龜的線是剛剛好 03/18 09:07
16F：→ kevin888 :而且放小烏龜的地方空間不足，也不想多拉一條線 03/18 09:08
17F：→ kevin888 :所以才如此配置 03/18 09:11
18F：→ cavalier62 :PC和NAS都接在USG50H後面，可以形成一個1G的LAN 03/18 17:06
19F：→ cavalier62 :USG50H撥PPPOE，設NAT和FIREWALL開NAS對外的PORT 03/18 17:11
20F：→ cavalier62 :P874可以甚麼都不設定，TPLINK就在USG50H後面只做AP 03/18 17:13
21F：推 cavalier62 :可以把固定和浮動通通給USG50H撥，NAS用固定IP 03/18 17:17
22F：→ cavalier62 :其他用浮動，這樣有甚麼特殊目的嗎？ 03/18 17:19
23F：→ cavalier62 :會設定的，可以通通丟給USG50H去管包括WIFI 03/18 17:21
24F：→ kevin888 :to: cavalier大大，目前找到的問題是USG50版本太舊 03/18 21:52
25F：→ kevin888 :在更新版本後，USG50已可達到我要的需求 03/18 21:53
26F：→ kevin888 :另外會想要用浮動，主要是因場地限制 03/18 21:54