作者bmfer (BM)
看板Storage_Zone
標題Re: [請益] nas的網路架構，該怎麼依我的需求設計?
時間Mon Mar 18 20:13:25 2013
※ 引述《kevin888 (小豪)》之銘言：
: 各位大大好
: 因為前一陣子想說用NAS來架FTP跟2個php網頁
: 所以就衝了一台群輝的713+
: 後來爬文看到不要將NAS直接對外
: 中間最好加個AP
: 因為家裡的關西，原本放小烏龜的地方，無法再放別的東西了
: 而且區網我也不需要使用到1G
: 所以目前架構如下
: 中華電信的P874(小烏龜)=>ZyXel USG 50-H =>Nas Ftp
: =>PC(接小烏龜後面3 PORT)
: =>Wlan(直接用小烏龜無線)
建議架構如下
小烏龜 --> ZyXel USG 50-H
NAS、PC都放在ZyXel USG 50-H 下面就可以了。
Wlan也給 ZyXel USG 50-H開
小烏龜容易過熱，所以我想盡量減低他的負擔是比較好的
設定ZyXel USG 50-H 當中開啟DHCP，給PC使用
NAS 給他固定靜態IP，NAS上面設定內部IP
或者用ZyXel USG 50-H鎖mac派發。
設定虛擬伺服器，把服務PORT指向到NAS的固定靜態IP
: 目前問題如下:
: 1.hinet給的固定IP要給誰來負責硬撥?
ZyXel USG 50-H
: 2.如果將固定IP給USG 50-H並且用USG 50-H固定IP撥接功能，
: 小烏龜中我應該也要將NAT指定到USG 50-H嗎?
不懂你的意思。
使用ZyXel USG 50-H 撥接的話，小烏龜不用任何設定
: 3.如果固定IP給USG 50-h硬撥，那小烏龜可以使用浮動硬撥嗎?
可以，固定IP跟浮動IP 只是撥接帳號不同而已。
不過已經有ZyXel USG 50-H，建議直接用這台做防火牆進行管理。
: 4.小烏龜中的DMZ我應該要設哪個IP?
都不用設DMZ
要安全就是不要用DMZ
: 5.我這樣的架構，是不是很奇怪?
可以參考我的架構。
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.133.190.171
1F：→ kevin888 :目前我的USG50在更新版本後，原本的PORT就可以通了 03/18 21:57
2F：→ kevin888 :因為我本來也是用NAT去轉，不過就是無法通 03/18 21:58
3F：推 kevin888 :謝謝BMFER大大的教學 03/18 22:00
4F：→ kevin888 :話說...USG50，功能真多，設定有點給他...繁瑣 03/18 22:01
這台好像本來是給企業用的，功能多是正常的。
這也代表你可以隨心所欲的設定，其實是好事。
然後多摸摸，對自身也有好處。摸通了，一般用的網路架構也都通了。
※ 編輯: bmfer 來自: 220.133.190.171 (03/18 22:03)